Cyberspionnen bespioneren bedrijven via cloudproviders
Cybercriminelen achter een grootschalige wereldwijde spionagecampagne vallen cloud providers aan met als doel toegang te krijgen tot systemen van klanten van deze providers. De spionagecampagne wordt ook wel ‘Operation Cloud Hopper’ genoemd.
Dit melden PwC en BAE Systems, die gezamenlijk onderzoek hebben gedaan naar de campagne. De campagne is opgezet door een aanvallersgroep die ook wel ‘APT10’ wordt genoemd en banden zou hebben met China. De groep zou managed IT service providers (MSP’s) aanvallen, waardoor zij toegang hebben tot een ongekende hoeveelheid intellectueel eigendom en gevoelige data van zowel aangevallen MSP’s als hun klanten.
Nieuw niveau van volwassenheid
PwC en BAE Systems stellen dat de geavanceerde werkwijze van de aanvallers wijst op een nieuw niveau van volwassenheid in cyberspionage. Het is volgens de partijen dan ook van belang dat organisaties een volledig overzicht hebben van alle dreigingen waar hun onderneming mee te maken heeft, zowel direct als indirect via de leveranciersketen.
De spionagecampagne is zeer omvangrijk, maar is volgens PwC en BAE Systems slechts een klein deel van de activiteiten van APT10. Zo zouden Japanse bedrijven het doelwit zijn van een andere aanvalscampagne van APT10, die gelijktijdig met Operation Cloud Hopper is uitgevoerd. Bij deze aanval doen aanvallers zich voor als legitieme Japanse overheidsinstellingen en proberen op deze wijze toegang te verkrijgen tot IT-systemen van Japanse bedrijven.
Rapport
Meer informatie over Operation Cloud Hopper is hier te vinden.
Dossiers
Meer over
Lees ook
Lucid Software breidt global data residency-programma uit naar EMEA
Lucid Software, leverancier van software voor visuele samenwerking, lanceert vandaag zijn door Amazon Web Services (AWS) gehoste global data residency-programma in EMEA. Deze strategische uitbreiding is een belangrijke mijlpaal in het streven van Lucid om de samenwerking binnen en tussen teams te verbeteren en de beveiliging van de data van zijn k1
NetApp optimaliseert VMware-omgevingen met nieuwe mogelijkheden
NetApp, het bedrijf voor intelligente data-infrastructuur, kondigt nieuwe mogelijkheden aan die VMware Cloud Foundation-implementaties ondersteunen. Klanten kunnen NetApp-oplossingen gebruiken om hun IT-omgeving aan te passen zodat VMware-workloads efficiënt op schaal uit te voeren zijn.
Datasoevereiniteit: uitdagingen en kansen in een verbonden wereld
In een steeds meer verbonden wereld leidt de enorme stroom data tussen de publieke cloud, edge netwerken en IoT-apparaten tot een toenemende afhankelijkheid van cloud computing-diensten. Deze afhankelijkheid brengt echter aanzienlijke uitdagingen met zich mee op het gebied van datacontrole en -soevereiniteit.