Ontwikkelaar van Citadel malware aangeklaagd in VS

Handboeien

Een Russische man is officieel aangeklaagd voor computerfraude. De man wordt ervan verdachte de belangrijkste ontwikkelaar te zijn achter de beruchte Citadel malwarekit. Met behulp van Citadel konden cybercriminelen eenvoudig zelf malware bouwen en eigen botnets opzetten.

Dit meldt het Amerikaanse ministerie van Justitie. Citadel is gebaseerd op de Zeus malware en werd aangeboden als Malware-as-a-Service op Russische hackersfora. Via deze dienst konden cybercriminelen tegen betaling Citadel gebruiken om malware te ontwikkelen. De malware zou onder andere een belangrijke rol hebben gespeeld in verschillende cyberaanvallen tegen Amerikaanse en Europese bedrijven. Een voorbeeld is de grootschalige aanval op de Amerikaanse winkelketen Target, waarbij door kassasystemen met malware te besmetten 40 miljoen creditcardgegevens werden gestolen.

Malware ontwikkeld en gedistribueerd

De verdachte werd in december 2016 door Noorwegen uitgeleverd aan de Verenigde Staten (VS). De man zou op internet actief zijn onder de naam ‘Kolypto’ en wordt ervan verdachte de Citadel malware te hebben ontwikkeld en daarnaast verspreid. Dit zou de man hebben gedaan in de periode augustus 2012 tot 2014.

“De vermoedelijke rol van deze verdachte in het ontwikkelen en verbeteren van ‘Citadel’ voor gebruik door cybercriminelen heeft een enorme hoeveelheid financiële schade aangericht bij individuen en instellingen verspreid over de hele wereld. Dat hij nu in een federale rechtszaal verschijnt toont aan dat cybercriminelen zich niet kunnen verstoppen in de donkere hoekjes van het internet. We zullen hen identificeren en voor de rechter brengen, ongeacht vanaf welke locatie zij opereren”, aldus openbaar aanklager John Horn.

Lees ook
WatchGuard: Remote Access Software steeds vaker misbruikt

WatchGuard: Remote Access Software steeds vaker misbruikt

Hackers hebben hun pijlen steeds vaker gericht op Remote Access Software. Daarnaast zijn er nieuwe technieken in omloop voor het stelen van wachtwoorden en informatie. Ook maken cybercriminelen de overstap van het gebruik van scripts naar het toepassen van andere ‘living-off-the-land’-technieken om een aanval op eindpoints te starten. Dat conclude1

De speciale exploitatiecyclus van TA422: week na week hetzelfde

De speciale exploitatiecyclus van TA422: week na week hetzelfde

Proofpoint onderzoekers zagen vanaf eind maart 2023 dat de Russische Advanced Persistent Threat (APT) TA422 gemakkelijk gepatchte kwetsbaarheden gebruikte om verschillende organisaties in Europe en Noord-Amerika aan te vallen. TA422 overlapt met de aliassen APT28, Forest Blizzard, Pawn Storm, Fancy Bear en Blue Delta. De Amerikaanse inlichtingsdie1

Fortinet waarschuwt voor online feestdagen-criminaliteit: vier veelgebruikte scams

Fortinet waarschuwt voor online feestdagen-criminaliteit: vier veelgebruikte scams

Security leverancier Fortinet waarschuwt voor feestdagen-cyberscams en geeft een top 4 van veel gebruikte online-oplichtpraktijken. Sinterklaas en kerst komen eraan, en cybercriminelen zijn al druk bezig met het bedenken van slimme trucs waarmee ze dit winkelseizoen zelfs de meest beveiligingsbewuste consumenten om de tuin kunnen leiden. De feestd1