Jeroen is al meer dan 15 jaar betrokken bij Dutchcowboys. Voornamelijk als digital content creator. En dan voor alle titels van The Blogidea Factory. Liefhebber van advertising, entertainment, tech, gadgets, en eigenlijk alles online.
Het aantal geregistreerde organisaties dat slachtoffer werd van cyberafpersing is wereldwijd met 77% toegenomen in de afgelopen 12 maanden. Dat blijkt uit de Cy-Xplorer 2024, het rapport van Orange Cyberdefense dat jaarlijks de ontwikkeling van cyberafpersing beschrijft. Dit is de sterkste stijging sinds de organisatie in 2020 begon met het bijhouden van deze gegevens. Bij al deze getroffen organisaties bleken 60 verschillende cybercriminele organisaties verantwoordelijk te zijn voor deze aanvallen. Het cyberafpersingsprobleem blijft dus groeien en de kans is groot dat het werkelijke aantal slachtoffers mogelijk nog hoger ligt door onderrapportage.
Voor de Cy-Xplorer 2024 hebben de onderzoekers 11.244 meldingen van cyberafpersing geanalyseerd, waarbij gegevens van duizenden endpoints wereldwijd zijn bekeken. Dit zijn enkele opvallende conclusies uit het rapport:
1. Zorgsector ziet grootste stijging in cyberafpersing
De zorgsector zag de grootste toename in cyberafpersingsincidenten met een alarmerende stijging van 160% in het afgelopen jaar. Dit toont aan dat cybercriminelen nu ook sectoren aanvallen die voorheen werden vermeden vanwege hun maatschappelijke rol. Zo lieten tijdens de coronacrisis diverse hackersgroeperingen nog weten ziekenhuizen en andere zorginstellingen te ontzien, vanwege hun cruciale maatschappelijke functie. Nu de coronacrisis voorbij is, lijken die principes dus overboord gezet.
De gevolgen van deze aanvallen zijn bijzonder ernstig. Het stilleggen van systemen kan direct leiden tot levensbedreigende situaties. “Aanvallen verstoren niet alleen de dagelijkse operatie, maar brengen ook enorme financiële lasten met zich mee. Zowel door het betalen van losgeld als door de kosten voor herstel en verbeterde beveiligingsmaatregelen”, zegt Matthijs van der Wel-ter Weel, strategisch adviseur bij Orange Cyberdefense Nederland.
2. Kleine bedrijven: disproportioneel getroffen
Het rapport wijst er ook op dat kleine bedrijven onevenredig zwaar worden getroffen door cyberafpersing. De kans dat zij hiermee te maken krijgen, ligt 4,2 keer hoger dan voor middelgrote en grote bedrijven samen. Dit komt omdat cybercriminelen zich vaak niet richten op specifieke grote doelen, maar met geautomatiseerde tools massaal op zoek gaan naar kwetsbare kleine bedrijven.
“Cybercriminelen worden steeds opportunistischer in hun aanpak. Ze maken een afweging: hoe kan ik met zo min mogelijk inspanning een zo groot mogelijk resultaat bereiken?”, aldus Van der Wel-ter Weel. “Kleine bedrijven zijn een gemakkelijke prooi omdat ze vaak een minder geavanceerde beveiliging hebben.”
3. Wetshandhaving belangrijk, maar (nog) geen invloed op aantal slachtoffers
Hoewel wetshandhavingsinstanties prominente cyberafpersingsgroepen zoals RagnarLocker, ALPHV/BlackCat en LockBit hebben ontmanteld, is het aantal slachtoffers niet merkbaar afgenomen. De onderzoekers suggereren dat dit komt door de dynamische aard van het dreigingslandschap: elk jaar verdwijnt een derde van de dreigingsactoren, terwijl er evenveel nieuwe actoren bijkomen.
Bovendien blijkt uit het onderzoek dat deze ontmantelingen vaak leiden tot een hergroepering van overgebleven actoren en de oprichting van nieuwe, vaak nog geavanceerdere, cyberafpersingsgroepen. Deze nieuwe groepen maken gebruik van de opgedane kennis en technieken. “Daarmee zijn ze nog beter in staat om hun aanvallen uit te voeren en slachtoffers te maken”, zegt Van der Wel-ter Weel.
4. Cyberafpersing is een steeds internationaler probleem
Cyberafpersing treft bedrijven in 75% van de landen wereldwijd sinds 2020 en vormt een universeel probleem. De meeste slachtoffers bevinden zich in de grootste Engelssprekende economieën, maar de dreiging verspreidt zich snel naar andere regio’s, wat wijst op een groeiende wereldwijde impact.
Onderzoekers vrezen een groeiende rol van generatieve AI in deze internationalisering.Deze technologie kan cybercriminelen helpen bij het doorbreken van taalbarrières. Hierdoor kunnen ze hun praktijken gemakkelijker over de grens verplaatsen en een groter publiek bereiken.
In regio’s zoals Afrika en Zuid-Amerika zien de onderzoekers een opvallende toename van cyberafpersingsincidenten. “Aanvallers profiteren daar van de vaak zwakkere cyberbeveiligingsmaatregelen en het gebrek aan bewustzijn onder bedrijven. Het laat nog maar eens zien hoe hard internationale samenwerking en kennisdeling nodig is”, besluit Van der Wel-ter Weel.
Verder lezen over Hackers
Cybercrime11.10.2024
Het allerbelangrijkste gereedschap van cybercriminelen is JOUW browser!
Gebruik daarom liever apps op tablets of smartphones voor de allergevoeligste gegevensCybercrime08.10.2024
Unlock Digitale Weerbaarheid: leer online gevaren te herkennen
Cybercrime30.09.2024
De Gesprek Check is een extra controle-hulpmiddel van ABN AMRO
heb je echt de bank aan de telefoon?Cybercrime29.08.2024
TeamViewer heeft een groot cybersecurity-probleem
Cybercrime26.08.2024
Financiële fraude met phishingmethode specifiek gericht op Android & iOS
Cybercrime16.08.2024
Wielrenner, je racefiets kan gehackt worden
Cybercrime29.07.2024
Veel openbare WiFi netwerken in Parijs zijn onveilig
Cybercrime25.07.2024
Vigorish Viper: een Chinees cybercrimesyndicaat ontdekt door Infoblox
banden met Europese voetbalsponsors, mensenhandel en illegale gokindustrieVerder lezen over Security
Cybercrime20.11.2024
Wortell opent nieuw next-gen Cyber Defense Center
Cybercrime11.11.2024
Dit zijn de huidige trends binnen cybersecurity en hoe je jezelf beschermt
Online06.11.2024
Veel computer-influencers zijn weinig meer dan pseudo-experts
Online31.10.2024
Eerst checken, dan bestellen: Klik niet meteen op die bestelknop!
Nieuwe campagne tegen onbetrouwbare webshopsCybercrime23.10.2024
Ransomwareaanvallen slagen nog steeds: 178 stuks in 2023
Cybercrime15.10.2024
Pas op: er is een groot beveiligingslek in WordPress-plugin Jetpack
Cybercrime09.10.2024
Deze week meerdere waarschuwingscampagnes over phishing: waarom?
Cybercrime08.10.2024