Elke dag voeren criminelen en groeperingen gelinkt aan landen als Rusland wereldwijd liefst 600 miljoen cyberaanvallen uit. Dat is ongeveer een verdubbeling in vergelijking met vorig jaar. Dat maakt technologiereus Microsoft bekend in zijn jaarrapport. Vooral ons land lijkt een favoriet doelwit.
600 miljoen cyberaanvallen per dag wereldwijd: "Ons land is populair doelwit"
Dorien Vanmeldert
Gepubliceerd:
Elke week duikt de podcast 'Het uur van de waarheid' in de wereld van onlinebedrog, desinformatie en misleiding. Ook dit onderwerp komt uit de podcast. Alle afleveringen vind je hier.
Een phishingmail, valse QR-code of nagemaakte website: over heel de wereld krijgen we steeds vaker te maken met cyberaanvallen. Tot die conclusie komt Microsoft ook in zijn jaarrapport . Dagelijks worden er 600 miljoen aanvallen uitgevoerd. Dat is ongeveer een verdubbeling tegenover 2023. Toen stond de teller op 345 miljoen per dag.
Cyberexpert van Microsoft België en Luxemburg, Bart Asnot, ziet 2 types van cybercriminele groepen die achter de stijging zitten. "Aan de ene kant is er gewoon nog veel geld te winnen met die aanvallen. Aan de andere kant zien we steeds meer cybercriminelen die gelinkt zijn aan landen als Rusland, en zich zo proberen te mengen in bijvoorbeeld verkiezingen", duidt Asnot in de VRT NWS-podcast 'Het Uur van de Waarheid'.
Van phishing naar gekloonde stemmen
Uit de cijfers van Microsoft blijkt dat cybercriminelen vooral inzetten op wachtwoordaanvallen. Zo'n 7.000 per seconde. Vorig jaar was dat nog 4.000. Cybercriminelen gaan met behulp van onder andere phishingmails, nagemaakte websites of AI-software je wachtwoord proberen te achterhalen. Zeker als je overal dezelfde inloggegevens gebruikt, kan dat gevaarlijk zijn.
Ransomware-aanvallen horen ook in het rijtje van veelgebruikte aanvalsmethodes. Criminelen gebruiken zogenoemde "gijzelsoftware" om data te stelen of computersystemen te blokkeren. In beide gevallen vragen ze losgeld.
Eerder dit jaar al bleek dat ransomware-aanvallen ook in ons land in opmars zijn. Wanneer de criminelen erin slagen zo'n aanval succesvol uit te voeren, zijn volgens Microsoft in 92 procent van de gevallen onbeheerde apparaten betrokken. Het gaat dan bijvoorbeeld om persoonlijke laptops die op de werkvloer worden gebruikt.
Daarnaast zien ze bij Microsoft nieuwe soorten aanvallen. Zo beschrijven ze phishing via QR-codes als "een opkomende dreiging". Via zo'n code kom je op valse inlogpagina's terecht en kunnen de aanvallers gevoelige bank- en inloggegevens achterhalen.
België en geopolitiek
Nog meer dan de afgelopen jaren merkt Microsoft dat cybercriminelen en buitenlandse mogendheden zoals Rusland, China, Iran en Noord-Korea kritieke sectoren proberen aan te vallen. Vooral overheden, IT en infrastructuur zijn een doelwit. Ons land blijkt zelfs een van de meer "gegeerde" slachtoffers.
"Dat is niet onlogisch", duidt Asnot. "Ons land ligt centraal in Europa en is gastland voor de NAVO en Europese instellingen. De cruciale geopolitieke rol van België maakt dus dat het een belangrijk doelwit voor cyberspionage en beïnvloedingsoperaties is."
Het recentste voorbeeld is de tsunami aan DDoS-aanvallen van de pro-Russische hackersgroep NoName057 afgelopen oktober. 2 weken lang werden Belgische websites, zoals die van het Vlaams Parlement, verschillende steden en media, aangevallen. Zo'n aanval is wel relatief onschadelijk. Servers worden overbelast met verzoeken waardoor ze onbereikbaar worden voor echte gebruikers. Hackers kunnen op die manier geen gegevens stelen. Het doel was om onrust rond de lokale en provinciale verkiezingen van 13 oktober te zaaien.
Maar hoe bescherm je je nu (nog beter) tegen cyberaanvallen? Asnot geeft enkele tips:
Moeilijk wachtwoord: Kies een woord of zin in combinatie met verschillende lees- en schrijftekens.
Varieer: Maak het hackers moeilijk door voor elk account een ander wachtwoord te kiezen.
Tweestapsverificatie: Je logt dan letterlijk in via 2 stappen. Naast je wachtwoord moet je je identiteit verifiëren via bijvoorbeeld een sms of vingerafdruk.
Update je computer(s) en mobiele toestellen, én activeer beschermingssoftware: Updates bevatten altijd verbeteringen in de beveiliging die je actief beschermen tegen mogelijke cyberaanvallen.
Meer tips vind je hier.
BEKIJK - VRT NWS-collega Tim Verheyden legde uit wat de hackers wilden bereiken met de aanvallen op overheidswebsites:
