Nieuwsbrief
HomeNieuwsAdviezenGidsenOver onsCategorieënDreigingenVoor MKBRansomwarePhishingToolsAnalyseKwetsbaarheden & CVE'sWetgevingZoekenNieuwsbrief

Ransomware

Hoe ransomware werkt, wie de daders zijn, en wat je nu al kunt doen om jouw organisatie te beschermen. Vanuit de dagelijkse SOC-praktijk.

31 artikelen
Ransomware

FBI arresteert Canadese ransomware-onderhandelaar Edward Dubrovsky in ShinyHunters-zaak

FBI arresteerde Edward Dubrovsky, medeoprichter van onderhandelingsbureau CYPFER, in de ShinyHunters-zaak rond de FBI-datalek.Ransomware

Duitsland arresteert vermeend kernlid van Qilin-ransomware na uitlevering uit Japan

Duitsland heeft een Russische man aangehouden die als leidend lid van de Qilin-ransomwaregroep wordt gezien, na uitlevering vanuit Japan begin oktober.Ransomware

Ransomware-aanval legt Japanse cloudprovider IDCF Cloud plat, lokale overheden getroffen

IDC Frontier meldt een ransomware-aanval op datacenterregio East Japan Region 1 van IDCF Cloud; 495 bedrijven en lokale overheden getroffen.Ransomware

Advantest bevestigt diefstal van persoonsgegevens bij ransomware-aanval

Chipmachinefabrikant Advantest bevestigt diefstal van persoonsgegevens, waaronder SSN's en medische data, bij een ransomware-aanval.Ransomware

CEO van ransomware-hersteldienst MonsterCloud aangeklaagd wegens geheime losgeldbetalingen

Zohar Pinhasi van MonsterCloud zou klanten eigen decryptietechnologie hebben voorgespiegeld, maar heimelijk losgeld aan ransomwaregroepen betaald.Ransomware

Warlock blijft SharePoint-lekken misbruiken om beveiliging uit te schakelen en ransomware te plaatsen

Ransomwaregroep Warlock misbruikt SharePoint-lekken om beveiliging uit te schakelen bij een waterbedrijf, telecomaanbieder, overheid en universiteit.Ransomware

Internationale politie-actie rolt ransomwaregroep KillSec op, vermeende leider is 16

Operation KillSwitch: internationale politie rolt ransomwaregroep KillSec op, de vermeende 16-jarige leider wordt aangehouden in Spanje.Ransomware

Japanse spoorwegreus Keio bevestigt ransomware-aanval op hotelsystemen

Keio Corporation, exploitant van treinen en hotels in Japan, meldt een ransomware-aanval die betaalsystemen bij zijn hotels verstoorde.Ransomware

CISA: ransomwarebendes misbruiken kritiek TeamCity-lek

CISA meldt dat ransomwarebendes een kritiek TeamCity-lek misbruiken. De patch kwam in juli, maar zo'n 160 servers zijn nog kwetsbaar.Ransomware

Armeense Ryuk-ransomwarehandlanger krijgt 24 maanden cel in VS

Een Armeense man die netwerktoegang verkocht aan Ryuk-ransomware is in de VS veroordeeld tot 24 maanden cel voor aanvallen op Amerikaanse bedrijven.Ransomware

ShinyHunters hackt leaksite van ransomwaregroep Clop en dreigt met afpersing

Extortiegroep ShinyHunters kraakte de Tor-site van ransomwaregroep Clop, stal privésleutels en eist nu losgeld van de gang zelf.Ransomware

CISA: ransomwarebendes misbruiken nu ook kritiek VMware vCenter-lek

CISA meldt dat ransomwarebendes een kritieke VMware vCenter-kwetsbaarheid (CVE-2026-59310) actief misbruiken. Meer dan 450 servers staan nog open online.Ransomware

Conti-ransomwarelid veroordeeld tot vier jaar cel in VS

Oekraïner Oleksii Lytvynenko (44) is in de VS veroordeeld tot vier jaar cel voor zijn rol als ontwikkelaar en indringer bij Conti-ransomware.Ransomware

CISA: WatchGuard-lek nu ook actief misbruikt door ransomwaregroepen

CISA bevestigt dat ransomwaregroepen een kritieke WatchGuard Firebox-kwetsbaarheid (CVE-2025-14733) nu ook misbruiken, negen maanden na registratie.Ransomware

Talos: drie hackersgroepen misbruikten Cisco FMC-lek, waaronder Russische APT

Cisco Talos koppelt misbruik van het Secure FMC-lek aan Qilin-ransomware, de Russische GRU-groep Sandworm en een derde cluster dat inloggegevens steelt.Ransomware

Nieuwe Android-malware versleutelt bestanden, steelt data en intimideert slachtoffers

Zimperium ontdekte Mantax Otax, Android-malware die bestanden versleutelt, gegevens steelt en slachtoffers met jumpscares onder druk zet om te betalen.Ransomware

Veradigm waarschuwt patiënten voor datalek na claim ransomwaregroep The Gentlemen

Zorgtechbedrijf Veradigm meldt een datalek nadat ransomwaregroep The Gentlemen zegt 3,5 miljoen patiëntdossiers buit te hebben gemaakt via een vendor.Ransomware

Checklist voor MSP's: zes stappen voor snellere ransomware-recovery

Acronis publiceert een checklist met zes controlepunten waarmee IT-dienstverleners hun ransomwarebescherming bij klanten kunnen toetsen, van blootstelling beperken tot schoon herstellen.Ransomware

Ransomware-bendes zoeken steeds vaker insiders nu buitenaf inbreken lastiger wordt

Onderzoekers zien een toename van ransomware-aanvallen waarbij een medewerker tegen betaling toegang verleent, nu bedrijven hun digitale buitengrens beter beveiligen. Kwaadwillende insiders kosten organisaties inmiddels tientallen miljoenen per jaar.Ransomware

Aurora-ransomwaregroep zet AI-codeerassistent Cursor in bij inbraken op tien doelwitten

Onderzoekers van CloudSEK en Gambit Security ontdekten dat de Russischtalige Aurora-ransomwaregroep de AI-codeerassistent Cursor gebruikte om netwerken binnen te dringen. Beide bedrijven vonden elk onafhankelijk sporen van misbruik.Ransomware

Berlijn bevestigt omvang datadiefstal: 148 bankrekeningnummers en geheime documenten buit

De Berlijnse deelstaatregering bevestigt nu concreet welke data de Rhysida-ransomwaregroep zegt te hebben buitgemaakt, inclusief IBAN-nummers en vertrouwelijke veiligheidsrapporten over de watervoorziening.Ransomware

Amerikaanse wapenwaakhond ATF bevestigt 'groot incident' na claims van Qilin-ransomwaregroep

De Amerikaanse ATF bevestigt dat een los van het hoofdnetwerk staand systeem is gecompromitteerd, nadat ransomwaregroep Qilin het bureau op zijn lekwebsite plaatste.Ransomware

SynkLoader kaapt scherm met nep-vergrendeling om wachtwoorden te stelen

Onderzoekers van Expel ontdekten een nieuwe malwarefamilie die via nepgesprekken op Microsoft Teams wordt verspreid en slachtoffers met een vervalst Windows-vergrendelscherm dwingt hun wachtwoord in te typen.Ransomware

WordlistLoader verstopt malware in woordenlijsten, verspreidt Amatera Stealer

Gen Digital beschrijft twee nieuwe malwarefamilies: WordlistLoader, dat schadelijke code verbergt in gewone Engelse woorden om detectie te omzeilen, en SynkLoader, dat Windows-wachtwoorden steelt via een phishingtruc.Ransomware

Ook Philips en General Electric onderzoeken claims van afpersingsgroep Clop

Clop voegde Philips en GE toe aan zijn lijst van 43 nieuwe slachtoffers via de kwetsbaarheid in PTC Windchill. Philips bevestigt een poging op een enkele server; GE onderzoekt de claim nog.Ransomware

Chinese aanvaller misbruikte VMware vCenter-lek en zette Babuk-ransomware in als rookgordijn

Onderzoeksbureau QUIRSO herleidt de wereldwijde vCenter-campagne (CVE-2026-59310) met gematigd vertrouwen tot een Chinese dreigingsactor. De Babuk-afgeleide ransomware lijkt vooral bedoeld om sporen te wissen, niet om losgeld te eisen.Ransomware

Shell onderzoekt mogelijk datalek na claim van afpersingsgroep Clop

Clop claimt 89GB aan technische tekeningen en rapporten van Shell te hebben gestolen via een kwetsbaarheid in PTC Windchill. Shell bevestigt een onderzoek; ook General Electric en Philips staan op Clops slachtofferlijst.Ransomware

Akira-hackers schakelen EDR uit via Safe Mode, stelen data maar falen bij versleuteling

Een Akira-affiliate schakelde EDR en Defender uit door een gehackte machine simpelweg in Safe Mode te herstarten. Data werd gestolen, maar de versleuteling zelf mislukte door geheugengebrek.Ransomware

Zwitserse treinbouwer Stadler weigert 12 miljoen dollar losgeld na hack bij leverancier

Ransomwaregroep Everest brak in via een data-uitwisselingsplatform met een toeleverancier van Stadler Rail. Het bedrijf betaalt niet en stapte naar de politie.Ransomware

Ransomwaregroep Anubis claimt aanval op Coca-Cola-dochter Fairlife

De ransomwarebende Anubis zegt een terabyte aan data te hebben gestolen van zuiveldochter Fairlife en dreigt met publicatie als er dit weekend niet wordt onderhandeld.Ransomware

Qilin-ransomware gebruikt VPN-lek in Palo Alto Networks als toegangspoort

CVE-2026-0257 laat aanvallers zonder inloggegevens VPN-sessies opzetten. Arctic Wolf zag in juni meerdere Qilin-inbraken die op precies deze manier begonnen.