Ransomwaregroepen in openlijke oorlog: cybercriminelen hacken elkaar op het darkweb

In dit artikel:

Ransomwaregroepen ShinyHunters en Clop zijn verwikkeld geraakt in een openlijke machtsstrijd. ShinyHunters claimt afgelopen week de systemen en darkweb-leksite van Clop te hebben overgenomen. Op die site publiceert Clop gestolen gegevens van slachtoffers om hen tot betaling te dwingen. De aanval is uitzonderlijk, omdat cybercriminelen normaal juist samenwerken: ze verhandelen toegang tot netwerken, delen hulpmiddelen en helpen elkaar bij het witwassen van losgeld.

De ruzie speelt zich af tegen de achtergrond van een groeiende concurrentiestrijd op de ransomwaremarkt. In de eerste helft van dit jaar waren er 20 procent meer ransomwareaanvallen dan in dezelfde periode vorig jaar. The Gentlemen en Qilin gelden momenteel als de dominante groepen en proberen zoveel mogelijk affiliates aan zich te binden. Dat zijn criminelen die aanvallen uitvoeren in ruil voor een deel van het losgeld.

Voor bedrijven kan het conflict extra gevaarlijk uitpakken. Als een bende de infrastructuur van een andere overneemt, kunnen meerdere groepen toegang krijgen tot dezelfde gestolen data en slachtoffers gelijktijdig afpersen. Het is nog onzeker of de strijd verder escaleert of dat andere ransomwaregroepen zich ermee bemoeien.