Computable.nl
  • Thema’s
    • Carrière
    • Innovatie & Transformatie
    • Cloud & Infrastructuur
    • Data & AI
    • Governance & Privacy
    • Security & Awareness
    • Software & Development
    • Werkplek & Beheer
  • Sectoren
    • Channel
    • Financiële dienstverlening
    • Logistiek
    • Onderwijs
    • Overheid
    • Zorg
  • Computable Awards
    • Overzicht
    • Nieuws
    • Winnaars
    • Partner worden
  • Vacatures
    • Vacatures bekijken
    • Vacatures plaatsen
  • Bedrijven
    • Profielen
    • Producten & Diensten
  • Kennisbank
  • Nieuwsbrief
Aanpakken cybercrime

Kaspersky en politie sporen cybercriminelen op

17 september 2015 - 07:44ActueelSecurity & AwarenessKaspersky Lab
Annemiek Sprado
Annemiek Sprado

De samenwerking tussen ict-beveiliger Kaspersky Lab en de National High Tech Crime Unit (NHTCU) van de Nederlandse politie heeft geleid tot het oppakken van twee verdachten die betrokken waren bij ransomware-aanvallen, bekent onder de naam Coinvault. Maandag 14 september 2015 heeft de politie twee jongemannen van achttien en tweeëntwintig jaar uit Amersfoort gearresteerd.

Eerder melde Kaspersky Lab samen te werken met de NHTCU bij het opsporen van de makers van Coinvault, malware die bestanden versleuteld, zogenoemde ransomware. De opgepakte mannen zouden verantwoordelijk zijn voor het blokkeren van Windows-gebaseerde computers in meer dan twintig landen. In totaal zijn minstens 1500 computers vergrendeld, waarna bitcoins van gebruikers werden geëist in ruil voor het decoderen van de bestanden. Er zouden ruim zevenhonderd Nederlandse computers geblokkeerd zijn geraakt door de encryptiemalware.

De cybercriminelen hebben hun ransom-creaties diverse malen proberen aan te passen, zodat ze zich konden blijven richten op nieuwe slachtoffers. In november 2014 verscheen het eerste onderzoeksrapport van Kaspersky Lab naar de Coinvault. In april 2015 werd een nieuwe versie ontdekt waarna Kaspersky Lab en de NHTCU de website noranson.kaspersy.com lanceerden. Dit is een gegevensbank met decryptiesleutels, waar Coinvault-slachtoffers de kans krijgen om hun gegevens terug te krijgen zonder de criminelen te betalen. Daarbij werd een decryptieapplicatie online beschikbaar gesteld.

Verbanden

Kaspersky Lab werd vervolgens benaderd door Panda Security, dat informatie had gevonden over gerelateerde malware-versies. Uit Kaspersky Labs onderzoek van deze malware-versies bleken deze inderdaad te zijn gerelateerd aan Coinvault. Vervolgens werd een grondige analyse van alle verwante malware voltooid en doorgegeven aan de Nederlandse politie.

Volgens Thomas Aling, woordvoerder landelijke eenheid van de Nederlandse politie geeft het maar weer aan hoe belangrijk de samenwerking tussen overheid en private partijen is. ‘In dit onderzoek speelde Kaspersky Lab een belangrijke rol, door ons te helpen de Coinvault-aanvallers te identificeren en te lokaliseren.’

Foutloos

Volgens Jornt van der Wiel, security researcher bij Kaspersky Lab, waren de foutloze Nederlandse zinnen die de malware bevatte interessant. ‘Nederlands is een relatief moeilijke taal om volledig foutloos te schrijven, dus we vermoedden al vanaf het begin van ons onderzoek dat er een Nederlandse connectie was met de vermeende malware-auteurs. Dit bleek later ook het geval te zijn. De gewonnen strijd tegen Coinvault was een gezamenlijke inspanning tussen wetshandhavers en particuliere bedrijven. We hebben een geweldig resultaat bereikt: de aanhouding van twee verdachten.’

Lees ook de opiniebijdrage ‘Cybercrime loont (toch) niet’.

Meer over

Cybercrime

Deel

    Inschrijven nieuwsbrief Computable

    Door te klikken op inschrijven geef je toestemming aan Jaarbeurs B.V. om je naam en e-mailadres te verwerken voor het verzenden van een of meer mailings namens Computable. Je kunt je toestemming te allen tijde intrekken via de af­meld­func­tie in de nieuwsbrief.
    Wil je weten hoe Jaarbeurs B.V. omgaat met jouw per­soons­ge­ge­vens? Klik dan hier voor ons privacy statement.

    Whitepapers

    Computable.nl

    Staat van Digitale Connectiviteit binnen de Bouw- en Installatiebranche 2025

    Digitale connectiviteit is de kern van veel processen in de bouw en volgens insiders van strategisch belang voor de toekomst van de sector. Waar sta jij?

    Computable.nl

    GenAI: Veiligheidsrisico of wapen tegen dreiging?

    Wat AI betekent voor jouw securityaanpak? Alles over de risico’s en strategieën om GenAI verantwoord in te zetten.

    Computable.nl

    Bouw de AI-organisatie niet op los zand

    Wat is de afweging tussen zelf bouwen of het benutten van cloud?

    Meer lezen

    Computable.nl
    OpinieSecurity & Awareness

    5 stappen ter voorbereiding op de verkorte levensduur van TLS-certificaten

    ActueelCarrière

    Kort: Brunel viert 50ste verjaardag, Wortell wint gunning veiligheidsregio (en meer)

    ActueelSecurity & Awareness

    Vaarwel C++ en C: VS zetten in op memory safe-programmeertalen

    ActueelSecurity & Awareness

    Cybersec Netherlands trekt op met Data Expo

    Cloudsecurity
    ActueelSecurity & Awareness

    De zware uitdaging van cloudbeveiliging

    ActueelSecurity & Awareness

    Kort: PQR lijft E-Storage in, Fox-IT en Xerox it-partners van de Navo-top (en meer)

    Geef een reactie Reactie annuleren

    Je moet ingelogd zijn op om een reactie te plaatsen.

    Populaire berichten

    Meer artikelen

    Uitgelicht

    Partnerartikel
    AdvertorialInnovatie & Transformatie

    Computable Insights

    Een ai-agent die klantvragen afhandelt. Dat is een van de nieuwste troeven van softwareproducent Salesforce, dat daarmee meesurft op de...

    Meer persberichten

    Footer

    Direct naar

    • Carrièretests
    • Kennisbank
    • Planning
    • Computable Awards
    • Magazine
    • Abonneren Magazine
    • Cybersec e-Magazine

    Producten

    • Adverteren en meer…
    • Jouw Producten en Bedrijfsprofiel
    • Whitepapers & Leads
    • Vacatures & Employer Branding
    • Persberichten

    Contact

    • Colofon
    • Computable en de AVG
    • Service & contact
    • Inschrijven nieuwsbrief
    • Inlog

    Social

    • Facebook
    • X
    • LinkedIn
    • YouTube
    • Instagram
    © 2025 Jaarbeurs
    • Disclaimer
    • Gebruikersvoorwaarden
    • Privacy statement
    Computable.nl is een product van Jaarbeurs