Lezers zoals jij steunen MUO. Wanneer u een aankoop doet via links op onze site, kunnen we een aangesloten commissie verdienen.
Wanneer een cybercrimineel enige vorm van zwendel of aanval uitvoert, zal hun targetingmethode verschillen. Soms richten ze zich op willekeurige individuen in grote aantallen om hun kans op een treffer te vergroten. Maar cybercriminelen kiezen niet altijd voor deze aanpak. In plaats daarvan kiezen ze voor de jacht op groot wild. Wat is dit en brengt het u in gevaar?
Wat is jagen op groot wild?
De jacht op groot wild wordt vaak gebruikt om te verwijzen naar de jacht op zeldzame, kostbare of waardevolle dieren, zoals leeuwen, tijgers en olifanten. Maar deze zeer controversiële daad wordt ook weerspiegeld in de digitale wereld.
Bij de jacht op groot wild richten cybercriminelen zich op individuen en bedrijven waarvan bekend is dat ze veel waarde bieden. Deze waarde kan direct in geld zijn, maar kan ook in de vorm van privégegevens komen, zoals betalingsgegevens, burgerservicenummers en e-mailadressen. Gegevens zijn zeer waardevol op
marktplaatsen op het dark web, waar andere kwaadwillende actoren uw gevoelige informatie kunnen kopen en deze kunnen misbruiken voor financieel gewin.Niet alle cybercriminelen zijn hier en daar op zoek naar kleine winsten. Sommigen willen hard toeslaan en een doelwit nemen voor alles wat ze hebben. Dus als ze voor deze aanpak gaan, is het beter voor hen dat bekend is dat het doelwit het proberen waard is.
Maar aanvallen op groot wild zijn niet allemaal hetzelfde. Elke aanval van deze aard kan sterk verschillen in methode en doelen.
Hoe werkt de jacht op groot wild?
Hoewel individuen ook het doelwit kunnen zijn van de jacht op groot wild, zijn de belangrijkste slachtoffers vaak organisaties die enorme hoeveelheden gegevens of geld bezitten. Voorbeelden van dergelijke doelwitten zijn overheden, banken, zorgaanbieders en socialemediabedrijven. Het eindspel is bijna altijd financieel voordeel, maar dit kan op een aantal manieren worden bereikt.
Het is belangrijk om eerst op te merken dat aanvallen op groot wild vaak zeer geavanceerd zijn. Dit komt omdat de operators meestal achter grote bedrijven aan gaan die hun weg weten in basisvormen van cyberaanvallen. Hoe geavanceerder een tactiek, hoe moeilijker het is om af te sluiten of te beperken.
Bij de jacht op groot wild wordt vaak ransomware gebruikt. Dit is een zeer gevaarlijke vorm van malware die alle bestanden op een doelapparaat kan versleutelen. Om de decoderingssleutel te ontvangen, moet het slachtoffer het door de aanvaller gevraagde losgeld betalen. Ransomware wordt vaak gebruikt bij de jacht op groot wild, omdat er een grotere kans is op een hoger losgeld als bekend is dat het doelwit rijk is.
Maar soms leveren de aanvallers niet eens de decoderingssleutel na betaling. Het behoeft geen betoog dat ransomware tot ernstige situaties kan leiden.
Aanvallen op jacht op groot wild worden meestal uitgevoerd door criminele groepen in plaats van individuen. Ransomware-bendes zijn nu een aanzienlijke bedreiging voor mensen over de hele wereld, evenals ransomware-as-a-service platforms.
Wanneer een criminele groep een doelwit vindt, zijn er verschillende criteria waar ze naar zullen kijken voordat ze de aanval uitvoeren. De financiële posities van de organisatie en de digitale beveiligingsintegriteit zijn bijzonder belangrijke vakjes om hier te controleren. Als blijkt dat het doelwit op enigerlei wijze zijn cyberbeveiligingsmaatregelen mist, kan dit het perfecte toegangspunt zijn voor de ransomware-operators.
Veel grote bedrijven zijn het doelwit geweest van ransomware-operators, waaronder Apple, Kronos, Acer, en de Colonial Pipeline Company.
De jacht op groot wild vermijden
Bekende bedrijven kunnen de jacht op groot wild niet echt vermijden. Als ze bij cybercriminelen bekend staan als een potentieel waardevol doelwit, is de kans groot dat ze het doelwit zullen zijn. Maar organisaties passen nog steeds verschillende cyberbeveiligingsmaatregelen toe om de kans te verkleinen dat een bepaalde aanvaller succesvol is in hun illegale onderneming.
Dergelijke maatregelen omvatten de installatie van antivirussoftware, beperkte machtigingen voor bepaalde accounts en training van het personeel: het is van cruciaal belang dat de werknemers van het bedrijf weten hoe bepaalde aanvallen eruit zien en hoe ze deze kunnen vermijden hen.
Maar gewone mensen hoeven zich niet al te veel zorgen te maken over de jacht op groot wild. Hoewel spraakmakende figuren kwetsbaar kunnen zijn voor dergelijke aanvallen, zullen gewone individuen waarschijnlijk niet het doelwit zijn.
De jacht op groot wild is een risico voor grotere organisaties
Hoewel individuen zeker het doelwit kunnen zijn van de jacht op groot wild, lopen grotere organisaties het grootste risico. Hoe welvarender een bedrijf, hoe aantrekkelijker het wordt voor bedreigingsactoren. We hebben in het verleden de gevolgen van de jacht op groot wild gezien en we zullen de effecten ervan waarschijnlijk in de toekomst blijven zien.