Russische hackers leggen grote Belgische websites plat, ook MyGov.be

Matt555 · 2 maanden geleden

Nu weet ik waarom gisternammidag en heden morgend het een onbeschrijfelijke rotzooi was op mijn Crelan bank app , ik was zelfs op een melding blijkbaar plots geen Crelan klant

https://www.hln.be/binnenland/russische ... a577899da/

De pro-Russische hackersgroepen NoName en Server Killers hebben meerdere grote Belgische websites aangevallen. Onder de getroffen doelen zijn MyGov, het portaal voor burgers om toegang te krijgen tot officiële documenten, en het online platform van het Waals parlement.

IHB 24-03-25, 12:08 Laatste update: 13:28

splinterbyte · 2 maanden geleden

Zou Rusland afkoppelen van internet niet een goede oplossing zijn dan? En ook ineens wat pro-Russische landen...
Dan hebben we daar al geen last meer van, of toch minder.

2 maanden geleden

Dat zou een ideale oplossing zijn, dan konden ze samen met o.a. N-Korea en Wit-Rusland in hun eigen intranet blijven zitten.

CCatalyst · 2 maanden geleden

Niets van gemerkt iig. Krijgt anderzijds wel meer media-aandacht dan succesvolle aanvallen met meer impact. Maar dit is eigenlijk zoals een (trein)staking, als de media er aandacht aan geeft, is het altijd geslaagd. Equivalent aan feed the trolls.

Ik schat de Russen eigenlijk ook niet (meer) hoog in qua hacking skills, sinds de oorlog in Oekraine lijkt het daar veel verminderd te zijn (prioriteiten wellicht). China en Noord-Korea staan er nu flink boven. Die 2 kunnen ook veel heimelijker te werk gaan dan de Russen.

Matt555 · 2 maanden geleden

Vannacht opnieuw cyberaanvallen in België, ditmaal op zorginstellingen

Verschillende ziekenhuizen en scholen zijn vannacht slachtoffer geworden van nieuwe cyberaanvallen. Dat schrijft een groep die zichzelf beschrijft als hackers op Telegram. Er lijkt geen ernstige schade te zijn aangericht. De aanvallen volgen op die van gisteren, toen overheidswebsites het doelwit waren.
LGE 25-03-25, 07:04 Laatste update: 08:37
https://www.hln.be/binnenland/vannacht- ... ~a728eb25/

meer...

2 maanden geleden

splinterbyte schreef: 2 maanden geleden Zou Rusland afkoppelen van internet niet een goede oplossing zijn dan? En ook ineens wat pro-Russische landen...
Dan hebben we daar al geen last meer van, of toch minder.

Nee, want dan gaan ze ofwel groepen inhuren die niet vanuit Rusland opereren, ofwel zelf in het buitenland hackers plaatsen en instructies geven.

Kun · 2 maanden geleden

https://www.vrt.be/vrtnws/nl/2025/03/25 ... ssische-c/

Nieuwe DDOS-aanval.

België moet eens de cybersecurity personeel van Proximus of Orange inhuren want die mensen hebben echt bijna nooit last van een DDOS-aanval.

TheCeet · 2 maanden geleden

personeel inhuren is 1 iets, maar DDOS beveiliging zou super duur zijn heb ik me laten vertellen.

splinterbyte · 2 maanden geleden

ITnetadmin schreef: 2 maanden geleden en instructies geven

Ja dat is het net, over internet zeker? Of telefoon? Ook afkoppelen dan maar

En die in buitenland zitten kunnen ze toch sneller vatten, niet?

novie · 2 maanden geleden

TheCeet schreef: 2 maanden geleden personeel inhuren is 1 iets, maar DDOS beveiliging zou super duur zijn heb ik me laten vertellen.

Inderdaad, ik werk in die branche voor een Tier 4 DC en dat zijn bedragen waar je van achter over valt. SOC Analysten werken de klok rond tevens. De gemiddelde klant is geen KMO uiteraard.

2 maanden geleden

Zijn er eigenlijk Europese spelers in de DDoS protection wereld die iets aankunnen qua schaal?

Zelf ben ik enkel (jammergenoeg) bekend met de grote Amerikaanse spelers, cloudflare en Akamai.

novie · 2 maanden geleden

Kijk zeker eens bij Deep.eu uit Luxemburg.

Hosten o.a. OVHCloud en zitten in Luxemburg en Frankrijk, toch niet van de kleinsten.

Wel niet van de grootorde die je noemde maar wel op en top Europees.

gvo7 · 1 maand geleden

devilkin schreef: 2 maanden geleden Zijn er eigenlijk Europese spelers in de DDoS protection wereld die iets aankunnen qua schaal?

Zelf ben ik enkel (jammergenoeg) bekend met de grote Amerikaanse spelers, cloudflare en Akamai.

Colt en Arelion voor het volumetrisch gedeelte.

Lumen levert oa scrubbing capaciteit aan Akamai Prolexic. Europese tak van Lumen is overgenomen door Colt.

Arelion (vroegere Telia carrier) is Zweeds.

Geen idee van Europese spelers op vlak van L7 ddos protectie.

dupondje · 1 maand geleden

https://www.nbip.nl/nawas/

Niet voor een site ofzo, maar wel een grote partij.

Joop · 1 maand geleden

on4bam schreef: 2 maanden geleden Dat zou een ideale oplossing zijn, dan konden ze samen met o.a. N-Korea en Wit-Rusland in hun eigen intranet blijven zitten.

Als je daar mee gaat beginnen dan kan je Afrika afsluiten wegens Phishing.
Israël wegens spionage software op diverse apparaten.
USA wegens hacken van EU Politici, o.a. Merkel haar GSM.
China wegens alle soorten van misbruik.

En ga maar door, er gaat niets overblijven.

Zelf moet ik altijd lachen om servers die onderuit gaan door DDOS of Windows servers die gehackt worden.

Zo moeilijk is het niet je spul veilig te draaien. DDOS is overigens niet te stoppen, maar je kan wel stoppen met antwoorden tot de aanval voorbij is.

De media blaast alles zo enorm op. Hacken is INBREKEN op systemen, zolang dat niet gebeurd is, is het geen hack.

De grootste ellende die we hebben is spam en phishing van gehackte servers en/of email-accounts.
De overheid zou eens betere systemen moeten gebruiken, die op Linux draaien en niet op Microsoft, dan liggen ze zo makkelijk niet meer plat.

Maar ja, als je weet dat de bestuurders van de meeste IT-afdelingen politiekers zijn en Microsoft forceren omdat ze niks anders kennen, laat staan de materie kennen.
Ja dan is het wachten op een simpele DDOS om de boel plat te leggen.

Blijft lachen met IT'ers die niks kennen of kunnen maar wel aanbestedingen mogen goedkeuren....hacken....echt niet....prutswerk

Toegevoegd na 3 minuten 40 seconden:

dupondje schreef: 1 maand geleden https://www.nbip.nl/nawas/

Niet voor een site ofzo, maar wel een grote partij.

Dit is je wasstraat werkelijk....

https://tweakers.net/reviews/9386/octav ... abuse.html

Het dient een ander doel dan je denkt.

1 maand geleden

Joop schreef: 1 maand geleden Als je daar mee gaat beginnen dan

Je hebt de smiley gemist blijkbaar

Joop · 1 maand geleden

Mijn probleem is dat het allemaal zo uit proportie geblazen wordt in de media.

Ze kennen daar het verschil niet eens tussen hacken en DDOS....maar wel telkens enorme nieuws-Items en dikke krantenkoppen om niks.

stefan1234 · 1 maand geleden

splinterbyte schreef: 2 maanden geleden
ITnetadmin schreef: 2 maanden geleden en instructies geven
Ja dat is het net, over internet zeker? Of telefoon? Ook afkoppelen dan maar

En die in buitenland zitten kunnen ze toch sneller vatten, niet?

Rusland, China, Noord-Korea etc. geven geen instructies aan hackergroepen, toch niet op de manier dat mensen zich dat doorgaans inbeelden. Dergelijke groepen opereren analoog aan straatprostituees. Een straatprostituee opereert in beginsel autonoom, wordt uitgebuit en "beschermd" door haar pooier, die op zijn beurt uitgebuit wordt door de georganiseerde misdaadnetwerken waarbinnen hij opereert.

Aan staten gelinkte hackergroepen worden uitgebuit door de georganiseerde misdaad van het land van waaruit ze opereren, en beschermd door overheidsinstanties van dat land die gecapteerd zijn door die georganiseerde misdaad. Die georganiseerde misdaad wordt op zijn beurt uitgebuit door de geheime diensten van de landen waaraan ze op globaal niveau loyaal zijn. Een geopolitiek gemotiveerde cyberaanval is niet iets dat "besteld" wordt door Putin, Xi, of Kim. Het is een tribuut in natura van die hackergroepen aan hun patronagenetwerk, als alternatief voor het standaardtribuut in cryptovaluta. De geopolitieke actualiteit bepaalt de criminele marktwaarde van een concrete aanval.

De enige signalen die van bovenuit (en dan nog niet eens vanuit de top) gegeven worden, zijn van aard van "laat u maar goed gaan tegen A" of "hou u voorlopig een beetje in tegen B". M.a.w. manieren om de criminele marktwaarde te sturen. Ik denk zelfs niet dat de veiligheidsdiensten van de controlerende staten dat actief doen. Het is eerder dat iedereen die een beetje de actualiteit volgt, automatisch te weten komt wat momenteel op goed- of afkeuring kan rekenen bij de bazen. Zelfs als ge dat "instructies" zou willen noemen, is het niet van die aard dat ge het kunt afremmen door een land fysiek af te koppelen van het westerse deel van het internet.

dot1x · 1 maand geleden

Jongens wat een vergezochte analogie @stefan1234 .

Maar jij zal nooit zo'n vuile woorden gebruiken voor Westerse staatshackers, juist? Want dat zijn engeltjes, niet waar? Ik weet op goed vertrouwen dat hacking tegen Rusland/China op véél grotere schaal gebeurt. Er is bv. een grote centrum in Estland waaruit Westerse hackers aanvallen uitvoeren tegen Rusland (ze staat bekend als een onschuldige Red-Blue trainingscentrum). Call centers in Oekraine (Dnepropetrovsk) die call scams en social engineering aanvallen uitvoeren tegen Rusland. En ja, hun infrastructuur loopt gewoon door datacenters in West Europa (onder andere Azure).

1 maand geleden

stefan1234 schreef: 1 maand geleden Zelfs als ge dat "instructies" zou willen noemen, is het niet van die aard dat ge het kunt afremmen door een land fysiek af te koppelen van het westerse deel van het internet.

Dat is in feite exact wat ik bedoel, incl dat je dat nooit kan afremmen door geografische afkoppeling.

stefan1234 · 1 maand geleden

dot1x schreef: 1 maand geleden Jongens wat een vergezochte analogie @stefan1234 .

Maar jij zal nooit zo'n vuile woorden gebruiken voor Westerse staatshackers, juist? Want dat zijn engeltjes, niet waar?

Wat ik uitleg is basiskennis over hoe criminele economieën werken, en hun rol in de geopolitiek. Waar verraad ik ergens sympathie voor het ene of het andere kamp?

dot1x schreef: 1 maand geleden Ik weet op goed vertrouwen dat hacking tegen Rusland/China op véél grotere schaal gebeurt.

Ja, vast...