In een nieuw rapport van Trend Micro presenteert een overzicht van online groepen die zich bezighouden met hacktivisme. Hacktivisten worden traditioneel vergeleken met digitale graffitispuiters, wier acties en aanvallen op bedrijven en organisaties eerder een symbolisch karakter hadden. Cybercriminaliteit is niet de primaire drijfveer van de bendes geweest, maar de aanvallen worden gedreven door ideologische motieven. Er is echter een verschuiving zichtbaar die de criminele elementen in de activiteiten recentelijk heeft doen toenemen, aangezien er meer traditionele aanvalsmethoden worden gebruikt om hun activiteiten te financieren.
– Tegenwoordig kunnen deze groepen het meest worden vergeleken met stedelijke bendes, zegt Martin Fribrock, Zweden Manager bij Trend Micro. Er is sprake van toenemende criminaliteit binnen hacktivistische groepen, terwijl ze steeds bekwamere hackers worden. De groepen zijn weliswaar relatief klein van omvang, maar ze zijn nu beter in staat dan voorheen om grotere of geavanceerdere aanvallen uit te voeren.
Wanneer hacktivisme en cybercriminaliteit elkaar overlappen
De duidelijkste link tussen hacktivisme en cybercriminelen acties zijn ransomware-aanvallen. Tegenwoordig houden hacktivistengroepen zich ook steeds vaker bezig met 'hack-and-leak'-aanvallen, waarbij ze servers en netwerken hacken om gegevens te stelen die ze vervolgens lekken via platforms voor het delen van bestanden.
Het moeilijkste voor bedrijven is de onvoorspelbaarheid van de acties van hacktivisten. Ze kunnen aanvallen om politieke, ideologische en economische redenen, of zelfs zonder specifieke reden. Zelfs organisaties die geen duidelijke reden hebben om politiek gemotiveerde aanvallen te vrezen, zijn niet immuun voor hacktivistische dreigingen. Als onstabiele actoren in het dreigingslandschap voegen de groepen nog meer lagen toe. onzekerheid en risico's voor de huidige veiligheidsuitdagingen.
– Mijn concrete tips voor bedrijven Wie zich zorgen maakt over hacktivisten, moet zich richten op bescherming tegen denial-of-service-aanvallen, Cyber Risk Exposure Management (CREM)-tools en patching, zegt Martin Fribrock. Het klinkt misschien omslachtig, maar het belang van continue patching kan niet genoeg worden benadrukt.
Voor meer informatie kunt u hier het volledige rapport lezen: https://www.trendmicro.com/vinfo/se/security/news/cybercrime-and-digital-threats/understanding-hacktivists-the-overlap-of-ideology-and-cybercrime
Swedish
English
German
Dutch