De dreiging van ransomware neemt wereldwijd steeds toe. Zo heeft Qilin zich in korte tijd ontpopt tot een dominante speler binnen het wereldwijde cybercriminaliteitsnetwerk, waarbij het zich richt op organisaties in cruciale sectoren over de hele wereld.
Het Centrum voor Cybersecurity België (CCB) beschrijft Qilin in zijn recentste dreidingsrapport als een van de meest invloedrijke ‘ransomware-as-a-service’ (RaaS)-operaties ter wereld.
Slechts twee weken eerder werd een Belgisch fiscaal advocatenkantoor het doelwit. De groep zou minstens 15 organisaties in België hebben aangevallen, voornamelijk in de technologie- en productiesector. [ccb.belgium.be]
Wat maakt Qilin anders?
Qilin hanteert een zogenaamd ‘double-extortion model’. Bij deze tactiek wordt losgeld geëist en tegelijkertijd gedreigd met het openbaar maken van gestolen gegevens. De versleuteling van gegevens legt de bedrijfsvoering lam, terwijl de dreiging van openbaarmaking de druk op de slachtoffers om te betalen vergroot.
De groep richt zich op organisaties in diverse sectoren, voornamelijk met het oog op financieel gewin en geopolitieke banden. De maakindustrie, de technologiesector, de gezondheidszorg en de financiële sector behoren tot de meest getroffen partijen. De belangrijkste doelwitten blijven de Verenigde Staten, Canada en de grote Europese economieën.
Het unieke aspect aan een Qilin-aanval ligt in het feit dat er niet één enkele aanvalsmethode wordt gebruikt. Onder meer phishing, onbeveiligde VPN’s, kwetsbare applicaties, gestolen inloggegevens, MFA-moeheid, SIM-swapping en aangekochte toegang via Initial Access Brokers zijn populaire technieken.
De eerste inbreuk is vaak het gevolg van zwakke plekken. Veel organisaties weten al dat ze deze moeten aanpakken, maar toch blijft het werk hierrond makkelijk liggen en wordt het steeds moeilijker om ze continu te kunnen beheren.
Hoe je kan beschermen tegen Qilin-aanvallen
De gevolgen van ransomware reiken veel verder dan de eis van losgeld. Een succesvolle aanval kan leiden tot productiestilstand, verstoring van interne bedrijfsprocessen, kosten voor incident response, juridische kosten en verlies van het vertrouwen van klanten.
Voor veel organisaties is de grootste uitdaging niet de versleuteling zelf, maar de operationele verstoring en de inspanningen rond hestel die daarop volgen.
Om uw organisatie tegen een aanval te wapenen, is een gelaagde strategie nodig. Bij ACEN zetten we vertalen we advies op maat naar praktische richtlijnen. We integreren mensen, processen en technologie in één hecht beveiligingsnetwerk.
1. Vulnerability Management en Security Assessments
Qilin maakt gebruik van bekende en niet-gepatchte kwetsbaarheden om toegang te verkrijgen. ACEN helpt organisaties bij het identificeren en beperken van risico’s door middel van Vulnerability Assessments, continue monitoring, audits en begeleiding bij het verhelpen van kwetsbaarheden. Zo kunnen lekken snel worden opgespoord en gedicht voordat aanvallers de kans krijgen om er misbruik van te maken.
2. Privileged Risk verlagen met PAM
Accounts met verhoogde rechten zijn een belangrijk doelwit voor ransomware-aanvallers. De Privileged Access Management (PAM)-oplossingen van ACEN helpen organisaties om inloggegevens met verhoogde rechten te beveiligen, het principe van ‘minimale rechten’ af te dwingen, beheerdersactiviteiten te monitoren en aanvalsroutes te beperken. Dit beperkt het vermogen van een aanvaller om zich lateraal te verplaatsen en rechten te escaleren.
3. Identity Security versterken met MFA and ITDR
Gecompromitteerde inloggegevens blijven een populaire manier om ransomware-aanvallen uit te rollen. Wij helpen organisaties bij het implementeren van krachtige multifactorauthenticatie (MFA) en Identity Threat Detection and Response (ITDR). Dit vermindert de risico’s van gestolen wachtwoorden, hergebruikte inloggegevens, phishing en identiteitsgerichte aanvallen die traditionele beveiligingsmaatregelen omzeilen.
4. Snelle detectie door MDR en SOC Services
Preventie alleen is niet voldoende. Krachtige detectie- en responsmogelijkheden zijn essentieel. Onze Managed Detection and Response (MDR)-diensten, ondersteund door ons Security Operations Centre (SOC), bieden 24/7 monitoring, het opsporen van bedreigingen, snelle detectie, onderzoek en ondersteuning bij het indammen van incidenten.
Met name de verdiepte MDR-Silverfort integratie van ACEN maakt het mogelijk om afwijkend gedrag van serviceaccounts, schendingen van toegangsrechten tussen verschillende niveaus en verdachte authenticatiesequenties te detecteren. De ‘freeze-modus’ van Silverfort zorgt voor onmiddellijke inperking van inbreuken en ransomware-aanvallen. Lees meer hierover.
Cyberweerbaarheid is een proces van herstel, heroriëntatie en continue inspanning
Een eenmalige audit is niet genoeg. Maandelijkse rapportage volstaat niet. Cybersecurity is geen momentopname.
Om maximaal beschermd te blijven, moeten organisaties hun beveiligingsstatus voortdurend evalueren en bijsturen waar nodig. Ze moeten zich aanpassen aan veranderende operationele en zakelijke behoeften en tegelijkertijd een stap voor blijven op het steeds veranderende dreigingslandschap.
Organisaties hebben nood aan een proactieve, gelaagde verdedigingsstrategie die preventie, detectie en reactie combineert en daarbij zowel gebruikmaakt van AI-mogelijkheden als van menselijke expertise.
Want als het om ransomware gaat, is de vraag niet langer óf aanvallers zullen proberen binnenraken. Maar hoe snel je een poging daartoe kan detecteren en stoppen.
Lees het volledige artikel en rapport van het CCB hier: Qilin(Agenda) Threat intelligence rapport.
