Hackers Target New Zealand Stock Exchange met DDoS-aanvallen

Posted by

Sleutelhighlights:

    • Hackers hebben DDoS-aanvallen uitgevoerd op meerdere bedrijven en groepen in de financiële sector
    • De aanvallers eisen een losgeld dat in cryptocentrische valuta moet worden betaald om de aanvallen te stoppen
    • Nieuw-Zeeland’s nationale effectenbeurs NZX heeft de laatste drie dagen drie keer moeten stoppen met de handel

Wanneer hackers losgeld eisen in de vorm van Bitcoin Revolution of andere cryptocurrency, is dit meestal verbonden met ransomware, een type cyberaanval waarbij de gegevens van het slachtoffer zijn vergrendeld en niet toegankelijk zijn zonder een ontcijferingssleutel die alleen kan worden verkregen door een losgeld te betalen aan de hackers.

Er is echter ook een type aanval genaamd DdoS-for-Bitcoin, waarbij hackers voortdurend distributed-denial-of-service-aanvallen tegen een bedrijf of organisatie uitvoeren en losgeld eisen om de aanvallen te stoppen.

Hackers richten zich op bedrijven in de financiële sector met DDoS-aanvallen

ZDNet meldt dat een groep hackers die zich identificeert met verschillende namen zoals Armada Collective en Fancy Bear, DDoS-aanvallen uitvoert op tal van bedrijven in de financiële sector en losgeld eist van BTC.

Tot deze slachtoffers behoren namen als MoneyGram, PayPal, BrainTree en Venmo, maar de groep heeft zich ook gericht op de nationale beurs van Nieuw-Zeeland NZX. Een bron uit het DdoS-veld vertelde ZDNet dat de aanvallers over “bovengemiddelde DdoS-vaardigheden” beschikken.

Door de aanvallen is NZX gedwongen om de handel nu drie dagen achter elkaar tijdelijk te stoppen – alleen al op woensdag werd de handel 3 uur stilgelegd. De verstoringen komen op een bijzonder ongelegen moment voor de beurs, omdat de Nieuw-Zeelandse handelaars hun handelsactiviteit wilden opvoeren dankzij de talrijke bedrijfsinkomstenrapporten die werden vrijgegeven.

Echter, degenen met directe toegang tot de markten van de beurs kunnen nog steeds transacties maken, wat een ongelijk speelveld creëert. Jeremy Sullivan, beleggingsadviseur bij de in Christchurch gevestigde makelaar Hamilton Hindin Greene, vertelde Bloomberg:

“Sommige beleggers kunnen geen resultaten zien, wat een oneerlijk voordeel creëert voor anderen zoals wij, die toegang hebben tot aankondigingen. De markt zelf is eigenlijk nog steeds in staat om te opereren en is tot stilstand gekomen, omdat de website niet meer bereikbaar was”

Inmiddels schrijft ZDNet dat de DdoS-aanval herhaaldelijk gericht is geweest op NZX’s hostingprovider Spark, wat ook voor de andere klanten van het bedrijf tot verstoringen heeft geleid.