’Hackers vallen ziekenhuizen aan met corona-malware’

Cyberbeveiliger Bitdefender waarschuwt bezitters van android-telefoons voor apps die informatie over de corona-uitbraak beloven. „Er zijn nu websites in de lucht met informatie over corona, die mensen oproepen een speciale app over corona te downloaden. Die apps bevatten echter malware die gegevens stelen of zelfs telefoons blokkeren”, zegt Jordi Scharloo cybersecurityspecialist bij Bitdefender. Intussen is ook een valse kopie in de lucht van de inmiddels befaamde site waarop de Amerikaanse Johns Hopkins Universiteit het verloop van de virusuitbraak laat zien. Ook daar zitten weer linkjes in verborgen die proberen kwaadaardige software op apparaten te installeren. „Het nare is dat deze kopie zo goed is, dat ook de laatste updates die op de originele site te zien zijn, meteen worden doorgegeven”, zegt Scharloo Dark web Hij raadt daarom aan goed op te letten of het webadres wel overeenkomt met dat van de universiteit. „We zien dat deze software nu voor een paar honderd dollar wordt aangeboden op het dark web.” Vanuit de Verenigde Staten en Italië ziet Scharloo berichten dat hackers ook proberen ziekenhuizen en zorginstellingen aan te vallen met mails die van volksgezondheidsautoriteiten lijken te komen met malafide documenten waarin zogenaamd nieuwe voorschriften zouden zitten. In Tsjechië is volgens berichten een groot ziekenhuis de laatste weken slachtoffer geweest van een ransomware-aanval waarbij hackers de it-systemen platlegden en losgeld eisten. In Nederland was een aantal maaltijdbezorgsites de afgelopen week slachtoffer van ddos-aanvallen die de websites tijdelijk onbereikbar maakten. Thuisbezorgd.nl Jitse Groen vertelde dat er ’binnen vijf minuten na de start van de aanval een mail met een losgeldeis in bitcoins binnenkwam. Bacterie werende bankpas In de zorg zijn in Nederland daar nog geen voorbeelden van bekend, zegt Scharloo, die opmerkt dat de beveiliging bij Nederlandse ziekenhuizen de laatste tijd goed is verbeterd, na een aantal gevallen rond 2017 toen ook de Britse National Health Service te grazen zijn genomen. „Er is goede beveiliging en mensen die bij Nederlandse ziekenhuizen werken, zijn ook goed op de hoogte van de risico’s. Ik maak me meer zorgen om ziekenhuizen in minder ontwikkelde landen, waar minder geld is voor beveiliging.” Ronald van der Westen van cyberbeveiliger Motiv, dat diverse klanten uit de zorgsector in zijn bestand heeft, ziet wel ‘verhoogde activiteit’ rond zorginstelling en phishingmails die een slaatje proberen te slaan uit de virusuitbraak. „Cybercriminelen schatten in dat ziekenhuizen nu sneller bereid zijn om losgeld te betalen. Geslaagde inbraken in Nederland heb ik niet nog niet gezien. Er is nu verhoogde dijkbewaking.” Ondanks dat alle thuiswerkende mensen het schootsveld voor kwaadwillenden weer breder maakt, lijkt het aantal gevallen van Nederland phishing rond corona zijn tot nu beperkt gebleven, zegt Van der Westen, die vorige week alleen een voorbeeld zag van een phishing-mail over een bacterie werende bankpas die van Rabobank afkomstig claimde te zijn. Een woordvoerder van de Fraudehelpdesk zag eind vorige week geen grote toename van phishing en of andere pogingen die met corona te maken mensen op te lichten. „Het is eigenlijk angstvallig stil.” In één keer op de hoogte van het belangrijkste coronanieuws van vandaag? Luister de podcast hier, hieronder of via je eigen podcast app.