Cyberspionnen bespioneren bedrijven via cloudproviders
Cybercriminelen achter een grootschalige wereldwijde spionagecampagne vallen cloud providers aan met als doel toegang te krijgen tot systemen van klanten van deze providers. De spionagecampagne wordt ook wel ‘Operation Cloud Hopper’ genoemd.
Dit melden PwC en BAE Systems, die gezamenlijk onderzoek hebben gedaan naar de campagne. De campagne is opgezet door een aanvallersgroep die ook wel ‘APT10’ wordt genoemd en banden zou hebben met China. De groep zou managed IT service providers (MSP’s) aanvallen, waardoor zij toegang hebben tot een ongekende hoeveelheid intellectueel eigendom en gevoelige data van zowel aangevallen MSP’s als hun klanten.
Nieuw niveau van volwassenheid
PwC en BAE Systems stellen dat de geavanceerde werkwijze van de aanvallers wijst op een nieuw niveau van volwassenheid in cyberspionage. Het is volgens de partijen dan ook van belang dat organisaties een volledig overzicht hebben van alle dreigingen waar hun onderneming mee te maken heeft, zowel direct als indirect via de leveranciersketen.
De spionagecampagne is zeer omvangrijk, maar is volgens PwC en BAE Systems slechts een klein deel van de activiteiten van APT10. Zo zouden Japanse bedrijven het doelwit zijn van een andere aanvalscampagne van APT10, die gelijktijdig met Operation Cloud Hopper is uitgevoerd. Bij deze aanval doen aanvallers zich voor als legitieme Japanse overheidsinstellingen en proberen op deze wijze toegang te verkrijgen tot IT-systemen van Japanse bedrijven.
Rapport
Meer informatie over Operation Cloud Hopper is hier te vinden.
Dossiers
Meer over
Lees ook
‘Steeds meer behoefte aan gedegen advies’
In maart 2014 organiseert IT-reseller Insight voor het tweede achtereenvolgende jaar de Insight Technology Show in Amsterdam. In 2013, het introductiejaar van dit event, werd het bezocht door meer dan vijfhonderd belangstellenden die toegang hadden tot zestig IT-fabrikanten. Ze werden geïnformeerd over de laatste ontwikkelingen op het gebied van h1
Mitel rondt fusie met Aastra af
Mitel maakt bekend dat de fusie met Aastra is afgerond. Door de overname is het bedrijf één van de grootste spelers op de markt voor zakelijke communicatie-oplossingen geworden. Het bedrijf heeft door de overname van Aastra het grootste marktaandeel in handen op de West-Europese markt. Wereldwijd heeft Mitel positie vijf in handen. Mitel heeft hie1
Dassault Systèmes brengt SolidWorks naar de cloud
Tijdens het jaarlijkse SolidWorks World congres werd duidelijk dat Dassault Systèmes de gelijknamige ontwerpsoftware in de cloud aan het integreren is met het 3DEXPERIENCE-platform. Die ontwikkeling maakt deel uit van een lange termijn strategie gericht op online co-creatie met klanten en ketenpartners. Eind januari bezochten ruim 5.600 klanten,1