This is the Trace Id: 80544a5484c64334a42c96ba0ffeedb5
Overslaan naar hoofdinhoud Security Insider Cyber Pulse Microsoft Digital Defense Report Bedreigingslandschap Opkomende trends Registreer je voor CISO Digest Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Mixed reality Microsoft HoloLens Microsoft Viva Quantumcomputing Onderwijs Auto's Financiële dienstverlening Overheid Gezondheidszorg Productiebedrijven Detailhandel Een partner zoeken Een partner worden Partnernetwerk Microsoft Marketplace Blog Microsoft Advertising Ontwikkelaarscentrum Documentatie Evenementen Licenties Microsoft Learn Microsoft Research Bekijk het siteoverzicht

Meer over de strijd tegen hackers die ziekenhuizen verstoorden en levens in gevaar brachten  

Deel

Hackers wisten een werknemer te slim af te zijn met een phishing-e-mail en een besmet spreadsheet. Zo konden ze met behulp van de geïnfecteerde computer inbreken in de systeem van de Gezond­heids­zorg van Ierland en wekenlang door het netwerk speuren. Ze gingen van ziekenhuis naar ziekenhuis, bekeken mappen, opende privébestanden en wisten nog duizenden andere computers en servers te infecteren.

Toen ze eindelijk klaar waren om losgeld te eisen, waren ze in meer dan 80% van het IT-systeem geïnfiltreerd, waardoor de organisatie met meer dan 100.000 mensen offline moest en de levens van duizenden patiënten in gevaar kwamen.

De aanvallers konden in 2021 de Health Service Executive (HSE) van Ierland aanvallen dankzij een 'gecrackte', oftewel onrechtmatige, verouderde versie van een krachtige tool. Die tool wordt door rechtmatige beveiligingsexpert gebruikt om cyberaanvallen te simuleren om de beveiliging te testen, maar is ook een populair instrument voor criminelen die oudere versies stelen en manipuleren om wereldwijd ransomware-aanvallen op te zetten. De afgelopen twee jaar hebben hackers een gecrackte versie van de tool Cobalt Strike gebruikt om rond de 1,5 miljoen apparaten te infecteren.

Uitgelicht

Cybercriminelen tegenhouden die veiligheidstools voor eigen gewin willen inzetten

Microsoft, Fortra™ en Health Information Sharing and Analysis Center werken samen om de 'gecrackte', verouderde versies van Cobalt Strike op technisch en juridisch vlak aan te pakken, zodat cybercriminelen die software niet meer kunnen gebruiken om malware te verspreiden, inclusief ransomware
Meer informatie

Maar Microsoft en Fortra™, de eigenaar van de tool, beschikken nu over een gerechtelijk bevel waarmee ze infrastructuur die is gekoppeld aan gekraakte versies van de software in beslag kunnen nemen en blokkeren. Dankzij de uitspraak kan Microsoft ook infrastructuur verstoren die gelinkt is aan misbruik van de softwarecode, wat criminelen in sommige aanvallen hebben gebruikt om de antivirussoftware uit te schakelen. De uitspraak was in april en sindsdien is het aantal geïnfecteerde IP-adressen drastisch gekelderd.

'De boodschap die we in dit soort gevallen willen afgeven is: "Als je denkt dat je ermee wegkomt door onze producten als wapen in te zetten, kom je bedrogen uit,”' zegt Richard Boscovich, associate general counsel bij Microsofts Digital Crimes Unit (DCU) en hoofd van het Malware Analysis & Disruption-team van de unit.

Voor meer informatie over de bestrijding van criminele activiteiten van de ransomware-onderzoekers, engineers en advocaten van Microsoft om de gecrackte infrastructuur van Cobalt Strike te verstoren en organisaties te beveiligen, lees je "Inside the fight against hackers who disrupted hospitals and jeopardized lives."

Verwante artikelen

Cybercriminelen tegenhouden die veiligheidstools voor eigen gewin willen inzetten

Microsoft, Fortra™ en Health Information Sharing and Analysis Center werken samen om de 'gecrackte', verouderde versies van Cobalt Strike op technisch en juridisch vlak aan te pakken, zodat cybercriminelen die software niet meer kunnen gebruiken om malware te verspreiden, inclusief ransomware.
Meer informatie

Toename van 61% op het gebied van phishing-aanvallen. Zorg dat je weet hoe kwetsbaar je bent voor moderne aanvallen.

Organisaties moeten een uitgebreid beveiligingsbeleid ontwikkelen om de steeds complexere kwetsbaarheid voor aanvallen het hoofd te kunnen bieden. Met zes cruciale kwetsbaarheden voor aanvallen laat dit rapport zien hoe de juiste informatie over bedreigingen kan helpen om de bescherming hiertegen te optimaliseren.
Meer informatie

Volg Microsoft Beveiliging

Surface Pro Surface Laptop Copilot verkennen Microsoft 365 Bekijk Microsoft-producten Windows 11-apps Accountprofiel Downloadcentrum Ondersteuning Microsoft Store Terugzendingen Bestelling traceren Recyclage Commerciële garanties Microsoft Education Apparaten voor het onderwijs Microsoft Teams for Education Microsoft 365 Education Office Education Educator-training en -ontwikkeling Aanbiedingen voor studenten en ouders Azure voor studenten
Microsoft AI Microsoft Beveiliging Azure Dynamics 365 Microsoft 365 Microsoft Copilot Microsoft Teams Midden- en kleinbedrijf Microsoft-ontwikkelaar Microsoft Learn Ondersteuning voor AI-marketplace-apps Microsoft Tech Community Microsoft Marketplace Microsoft Power Platform Softwarebedrijven Visual Studio Vacatures Privacy bij Microsoft Investeerders
Nederlands (Nederland) Privacy van consumentenstatus Contact opnemen met Microsoft Privacy Cookies beheren Gebruiksvoorwaarden Handelsmerken Over onze advertenties EU Compliance DoCs