Nye hackere angriper systemer allerede rammet av cyberkriminalitet
Publisert
Kilde: TechCrunch
Norske bedrifter utsatt for nytt angrepsmønster i cyberspace
Ingress: En ukjent aktørsegmenter befinner seg innenfor IT-systemer som allerede har blitt infiltrert av cyberkriminelle grupper. Målet ser ut til å være å fjerne de opprinnelige angrepene og potensielt erstatte dem med egne.
Situasjonen omhandler et nytt, urovekkende mønster observert i den globale cyberspace: nye, ukjente hackergrupper tar seg inn i systemer som allerede er kompromittert av andre cyberkriminelle. De første rapportene indikerer at disse inntrengerne umiddelbart fjerner verktøyene til den opprinnelige angriperen, TeamPCP. Dette indikerer en konkurranse eller en aggressiv rivalisering innenfor underverdenen av cyberkriminalitet.
Hvorvidt disse nye aktørene opererer med motiver som ligner på de opprinnelige angriperne, eller om de har egne, uavhengige mål, er foreløpig uklart. Det kan handle om å stjele data eller ta kontroll over systemene selv, eller det kan være et forsøk på å selge fjerningstjenester til de sårbare bedriftene. Spesialister på cybersikkerhet ser på dette som en potensiell eskalering av trusselbildet.
Fjernelsen av eksisterende hackerverktøy kan også tolkes som et forsøk på å dekke over sporene etter de opprinnelige angriperne, noe som gjør etterforskning av den opprinnelige datainnbruddet mer krevende. For de kompromitterte organisasjonene betyr dette et ekstra lag av usikkerhet og potensielt ødelagte beviskjeder.
Selv om rapportene primært kommer fra internasjonal presse, har norske bedrifter også vært gjenstand for cyberangrep. Det er derfor sannsynlig at dette nye angrepsmønsteret også kan påvirke det norske digitaliserte landskapet. Norske virksomheter, uavhengig av størrelse, må være forberedt på at de kan bli mål for slike komplekse angrep der flere aktører er involvert.