Hacker-bolwerk ontdekt in India

Programmeurs ingehuurd

“Onze onderzoeksgegevens lijken erop te wijzen dat een groep cybercriminelen in India verschillende programmeurs in dienst heeft genomen om specifieke malware te ontwikkelen,” aldus Snorre Fagerland, hoofd Research van het in Oslo gevestigde Norman Shark Labs.

Opvallend is de enorme diversiteit aan sectoren waarop deze cybercriminelen hun pijlen richten. Voorbeelden zijn de nutssector, telecomwereld, juridische dienstverlening, horeca en productie-industrie.

Geavanceerde technieken

Uit het onderzoek van Norman blijkt dat de organisatie professionele methoden op het gebied van projectmanagement hanteerde voor de ontwikkeling van frameworks, modules en subcomponenten. Het lijkt erop dat individuele malware-ontwikkelaars bepaalde taken kregen toegewezen en dat bepaalde componenten werden ‘uitbesteed’ aan wat freelance programmeurs lijken te zijn. “Zoiets als dit is nog nooit eerder gerapporteerd”, voegt Fagerland daar aan toe.

Spearphishing

De spionageactiviteiten kwamen aan het licht toen Telenor, een van ’s werelds grootste mobiele telecombedrijven, op 17 maart jongstleden aangifte deed van een inbraak op zijn computernetwerk. Het lijkt erop dat de cybercriminelen toegang tot het netwerk wisten te krijgen na het verzenden van e-mailberichten die ten doel hadden om informatie van topmanagers van Telenor te ontfutselen. Deze aanvalstechniek wordt spearphishing genoemd, ofwel een methode om mensen gericht gegevens afhandig te maken.