'Noord-Koreaanse spionage-divisie Unit 180 achter WannaCry'

News Broadband Global 22 MEI 2017
'Noord-Koreaanse spionage-divisie Unit 180 achter WannaCry'
De Noord-Koreaanse spionageafdeling zou via zijn cyberunit Unit 180 achter de grootschalige ransomware-aanvallen zitten. Dat schrijft Reuters op basis van analyses van cybersecurity-experts. Unit 180 zou de voorbije jaren aanvallen hebben gelanceerd op met name financiële instellingen op geld buit te maken. 

Vorig jaar maakte de groep nog 81 miljoen dollar buit bij de Centrale Bank van Bangladesh en in 2014 werd Sony slachtoffer van Unit 180, claimen bronnen. Pyongyang wees alle beschuldigingen van de hand. Echter, er is geen sluitend bewijs gevonden dat Noord-Korea daadwerkelijk verantwoordelijk is voor de recente aanvallen waarbij wereldwijd honderdduizenden computers werden geïnfecteerd met het ransomware-virus WannaCry. 

Volgens het Amerikaanse ministerie van Defensie zouden dergelijke aanvallen redelijk goedkoop zijn en bovendien eenvoudig uit te voeren zonder dat er een directe link kan worden gelegd met Noord-Korea. Ook zou Noord-Korea hiervoor gebruik maken van netwerken in andere landen om zelf buiten verdenking te blijven. 

Categorieën:

Internet

Regio's:

Global

Tags:

Security

Gerelateerde artikelen

NETHERLANDS 27 JUN 2017

Nieuwe mondiale aanval met ransomware gaande, ook in NL

Er is sprake van een nieuwe, mondiale aanval met ransomware. De omvang is nog niet geheel duidelijk. De gijzelingsmalware heeft ook een aantal Nederlandse organisaties getroffen, meldt de NOS. Daaronder containerterminal APM in Rotterdam, TNT Post en minimaal twee klanten van IT-beveligingsbedrijf Fox-IT. Bij de aanval lijkt een nieuwe variant van de zogenoemde Petya-ransomware te worden gebruikt. De aanval lijkt te zijn begonnen in Oekraïne: daar zijn veel bedrijven in verschillende sectoren getroffen, waa

NETHERLANDS 22 JUN 2017

Digitale weerbaarheid Nederland blijft achter bij dreiging

De digitale weerbaarheid in Nederland blijft achter bij de groei van dreigingen. Overheid, bedrijfsleven en burgers nemen weliswaar stappen om de digitale weerbaarheid te vergroten, maar dit gaat niet snel genoeg. Dat concludeert de overheid in het Cybersecuritybeeld Nederland 2017, dat demissionair staatssecretaris Dijkhoff deze week naar de Tweede Kamer heeft gestuurd. Volgens Dijkhoff groeit het besef van de noodzaak tot investeren in cybersecurity in Nederland in de hele maatschappij. "Toch moeten we bl

GLOBAL 1 JUN 2017

Juniper: ransomware is groeiend probleem na WannaCry

Het verschijnsel ransomware is nog niet onder controle, stelt Juniper Networks. De uitbraak van WannaCry was niet de eerste keer dat dit type malware opdook en het zal ook niet de laatste keer zijn geweest, waarschuwt Laurence Pitt, Secure Strategy Director EMEA bij Juniper Networks. Het bedrijf organiseerde op 24 mei in Amsterdam een bijeenkomst over het thema ransomware en cybersecurity. Ransomware is in 1998 als eerste opgedoken, stelt Pitt. Geleidelijk werd de software geavanceerder, sinds 2014 zijn er

EUROPE 22 MEI 2017

'Russische hackers planden aanval op Europese banken'

Russische hackers hebben in eigen land meer dan een miljoen Android-apparaten geïnfecteerd met malware voor financieel gewin. De groep zou van plan zijn geweest om naast Russische banken ook banken in West-Europa aan te vallen. Volgens Reuters, dat zich baseert op bronnen die bekend zijn met het onderzoek, noemen Frankrijk als meest waarschijnlijke doelwit. Tot een aanval op Europa kwam het echter niet aangezien de hackersgroep in november vorig jaar door Russische opsporingsinstanties werden opgepakt. Het

ZIMBABWE 19 MEI 2017

Zimbabwe to fast-track enactment of cyber-crime bill

Zimbabwe's government is fact-tracking its cyber-crimes bill following the global WannaCry ransomware attacks. The country's ICT Minister Supa Mandiwanzira said Zimbabwe was not affected but all organisations have to be vigilant in updating software and operating systems. He said the government will continue to raise awareness among users, reports ITWeb. WannaCry spread across global networks as hackers took control of computers and systems.

NETHERLANDS 18 MEI 2017

Information security could be better at Dutch ministries

The Dutch government got a narrow pass grade from the Court of Auditors, which approved the government budget in 2016, but which also made a number of comments. For example, the 2016 accountability survey showed that the country has a lack of IT and cyber expertise, and that more ministerial attention should go to information security. Signs of high workload are increasing as are shortages in specialists (financial, ICT, doctors at inspection services, cyber experts at the police). In the 2016 accountabilit

GLOBAL 18 MEI 2017

Nieuwe mondiale cyberaanval, omvang onduidelijk

Er is een nieuwe cyberaanval ontdekt die mondiaal computers besmet. Het gaat volgens het IT-beveiligingsbedrijf ProofPoint om besmetting met malware onder de naam Adylkuzz, die gebruik maakt van hetzelfde lek in Windows als de vorige week ontdekte ransomware-aanval onder de naam WannaCry. Adylkuzz is geen ransomware. Computers worden wel besmet, maar gebruikers merken hoogstens dat hun pc wat trager wordt. De aanval is volgens ProofPoint al sinds 24 april aan de gang, hoeveel computers de malware heeft geïn

NETHERLANDS 18 MEI 2017

Rekenkamer: informatiebeveiliging ministeries moet beter

De Nederlandse overheid krijgt een nipte voldoende van de Algemene Rekenkamer, dat de Rijksbegroting over 2016 goedkeurt maar wel een aantal kanttekeningen plaatst. Zo blijkt uit het verantwoordingsonderzoek over 2016 dat het Rijk kampt met een krapte aan specifieke deskundigheid op onder meer IT- en cybergebied en is er meer aandacht van ministeries nodig voor informatiebeveiliging.

CANADA 16 MEI 2017

Bell Canada getroffen door anonieme cyberaanval

Bell Canada is getroffen door een anonieme cyberaanval op zijn klantsystemen waarbij circa 1,9 miljoen actieve e-mailadressen, 1.700 namen en telefoonnummers buit zijn gemaakt. Er is geen informatie dat financiële gegevens, wachtwoorden of andere gevoelige persoonlijke data zijn gekaapt. Het incident zou bovendien los staan van de WannaCry ransomware-aanvallen van de voorbije dagen.

EUROPE 16 MEI 2017

WannaCry leidt tot eerste cybersamenwerking op EU-niveau

De uitbraak van de WannaCry-ransomware heeft tot de eerste Europese cybersamenwerking geleid. Dat meldt het Europees agentschap voor netwerk- en informatiebeveiliging ENISA. In een toelichting op de samenwerking liet Executive Director van ENISA Udo Helmbrecht weten dat de European Cybersecurity Agency de situatie rondom WannaCry goed in de gaten houdt en op alle mogelijke gebieden samenwerkt om de digitale veiligheid van burgers en bedrijven te beschermen en om de stabiliteit van de Digital Single Market t

CANADA 16 MEI 2017

Bell Canada customer data breached in hacking attack

Bell Canada has been hit an anonymous hacking attack that breached its customer data systems. The company said that the information obtained includes around 1.9 million active email addresses, 1,700 customer names and phone numbers. There is no indication that any financial, password or other sensitive personal information was accessed. This incident is not connected to the recent global WannaCry malware attacks, the operator said.

GLOBAL 16 MEI 2017

'Noord-Korea mogelijk betrokken bij WannaCry'

Digitale veilheidsexperts vermoeden dat Noord-Korea de hand heeft gehad in de grootschalige WannaCry ransomware-aanval. Dat schrijft Reuters op basis van onderzoek door het Zuid-Koreaanse Hauri Labs, dat net als Symantec en Kaspersky Lab WannaCry toeschreef aan de Lazarus Group, naar verluidt een groep anonieme computercriminelen die volgens sommigen vanuit Noord-Korea opereert. Tot dusver werden wereldwijd 300,000 computers geïnfecteerd met WannaCry. Het is overigens niet met 100 procent zekerheid te stell

EUROPE 16 MEI 2017

ENISA sets up Wannacry ransomware taskforce

The EU's Agency for Network and Information Security (ENISA) has announced that a dedicated taskforce has been set up with member states to mitigate the effects of the multiple variants of the WannaCry ransomware that have been spreading globally since 12 May. Experts from ENISA and the member states are currently following the standard operating procedures that the EU developed for attacks of this nature in what is the first ever case of cyber cooperation at a European level.

GLOBAL 15 MEI 2017

Wannacry-aanvallen nemen af, maar zorgen blijven bestaan

Op maandag zijn relatief weinig incidenten gemeld van aanvallen met ransomware onder de naam WannaCry, die bedrijven en organisaties sinds vrijdag in hun greep houden. Interpol liet weten dat de situatie zich in Europa had gestabiliseerd. Eurocommissaris Julian King, belast met Europees buitenlands en veiligheidsbeleid, riep vandaag op om meer werk te maken van de wetgeving rondom cybersecurity. In de VS ligt het aantal slachtoffers tot dusver relatief laag, zo meldde het Department of Homeland Security. He

SAUDI ARABIA 15 MEI 2017

STC denies systems affected by WannaCry virus

Saudi operator STC has denied that its systems were affected by the WannaCry ransomware virus that has spread across 150 countries since 12 May, responding to photos circulated on social media claiming to show infected STC computers.

Vandaag

live blog
Vandaag
(Nog) geen nieuws...

Bekijk Vandaag

Bekijk Vandaag

Commentaar

14:35

Open Dutch Fiber met nieuw bestuur klaar voor nieuwe fase, maar is het voldoende?

08:43

Videomarkt komt tot rust en zal een groeivertraging laten zien

16:01

Paramount lijkt zijn bod op Warner Bros Discovery nog voor Kerst te verhogen maar of Netflix volgt, is onduidelijk - en er is een Plan B mogelijk

16:21

Netflix koopt Warner Bros uit gebrek aan een diepe catalogus

Achtergrond

14:23

Netflix met afstand grootste streamer, ook in Q3 2025

08:45

TP:Talks - NIBC Bank verschuift investeringsfocus naar datacenters

05:50

Afgelopen week in telecom: Wi-Fi-uitbreidingen zorgen voor groei, videomarkt op weg naar consolidatie

08:45

TP:Talks - Cellnex verstevigt positie in Nederlandse markt voor zendmasten en datacenters

Aanvullen profiel

Alvorens de whitepaper te downloaden willen we vragen je profiel aan te vullen met bedrijf en functie. Na bevestigen ontvang je de whitepaper.