Cybercriminelen die normaal bedrijven afpersen met ransomware zijn in een onderlinge oorlog terechtgekomen.
Twee van de bekendste groepen vallen elkaar openlijk aan, waarbij zelfs darkweb-sites van de bendes zelf zijn overgenomen.
De ruzie kwam afgelopen week naar buiten. De groep ShinyHunters stelt dat het is binnengedrongen in de systemen van Clop, een van de grootste ransomwaregroepen van dit moment.
Volgens ShinyHunters hebben ze de controle overgenomen van de leksite van Clop op het darkweb, de plek waar die groep gestolen data van slachtoffers publiceert om betaling af te dwingen. Daarmee is een conflict dat al langer sluimerde ineens openbaar geworden.
Het is een opvallende ontwikkeling in de cybercrimewereld. Ransomwaregroepen opereren normaal naast elkaar en maken zelfs gebruik van elkaars diensten.
Ze verkopen toegang tot netwerken door, wisselen tools uit en werken samen bij het witwassen van losgeld. Dat diezelfde groepen elkaar nu hacken is uitzonderlijk en laat zien hoe groot de spanningen zijn geworden.
Die spanningen hangen samen met een machtsstrijd in de top van de ransomwaremarkt. Het aantal aanvallen ligt al maanden hoog. In de eerste helft van dit jaar waren er twintig procent meer aanvallen dan in dezelfde periode vorig jaar.
Twee groepen domineren daarbij het beeld: The Gentlemen en Qilin. Beide groepen voeren tientallen aanvallen per maand uit en strijden om affiliates, de criminelen die de aanvallen in de praktijk uitvoeren voor een deel van de opbrengst.
Voor bedrijven die slachtoffer worden van ransomware maakt die onderlinge strijd de situatie extra riskant. Wanneer de ene groep de infrastructuur van de andere groep overneemt, kan gestolen data in handen komen van meerdere bendes tegelijk.
Daardoor kunnen slachtoffers door twee groepen tegelijk onder druk worden gezet om te betalen voor dezelfde data.
Het is nog niet duidelijk hoe het conflict tussen ShinyHunters en Clop verder escaleert en of andere groepen zich in de strijd gaan mengen.
Volg CrimeNieuws op:
