27 mei 2024 - 19:00 - Wereld
Het Amerikaanse FBI en Microsoft waarschuwen voor de activiteiten van een Marokkaanse cybercriminele groep genaamd Storm-0539, ook bekend als Atlas Lions. Deze groep is gespecialiseerd in het hacken van systemen van winkels en bedrijven.
De Cyber Division van het FBI meldde in een rapport van 6 mei dat ze in januari 2024 "een cybercriminele groep genaamd Storm-0539, ook bekend als Atlas Lion, hebben ontdekt die zich richt op nationale detailhandelbedrijven en met name cadeaubonnen." Microsoft houdt de groep al sinds 2021 in de gaten en publiceerde in mei een rapport getiteld "Cybersignaal: In het hart van het toenemende risico op cadeaubonfraude". Volgens de Amerikaanse softwaregigant gebruikt Storm-0539 geavanceerde diefstaltechnieken om cadeaubonnen te hacken.
Lees ook: Cybercriminaliteit: Marokkaanse organisatie opgejaagd
Cadeaubonnen zijn een aantrekkelijk doelwit voor fraude en social engineering omdat er geen naam van een klant of bankrekening aan is gekoppeld, legt Microsoft Threat Intelligence uit. Dit kan ervoor zorgen dat verdacht gebruik in sommige gevallen minder snel wordt opgemerkt, waardoor cybercriminelen een ander type betalingskaart hebben om te bestuderen en te exploiteren.
Storm-0539 is vooral actief tijdens Amerikaanse feestdagen zoals Memorial Day, Labor Day, Thanksgiving, Black Friday en Kerstmis, aldus het Microsoft-rapport. Tussen maart en mei 2024 werd een toename van 30% in de activiteit van Storm-0539 waargenomen. De groep is geëvolueerd van het stelen van creditcardgegevens naar het gebruik van malware op POS-apparaten, kassaregisters en detailhandelskiosken. Ze richten zich ook op clouddiensten en creditcardbetalingssystemen die worden gebruikt door grote warenhuizen, luxemerken, restaurants en andere diensten.
Lees ook: Hackers eisen losgeld van influencers in Marokko
"Naast het hengelen naar gewone mensen voor cadeaubonbetalingen, infiltreert Storm-0539 in grote retailers en geeft het zichzelf frauduleus cadeauboncodes, waardoor ze virtueel hun eigen geld printen", zegt Vasu Jakkal, vice-president of security bij Microsoft. "Wat hun praktijken nog gevaarlijker maakt, is dat Storm-0539 in het systeem blijft hangen voor herhaalde opnames, in tegenstelling tot de meeste cybercriminelen die van doelwit veranderen als ze hun doel hebben bereikt."
Nieuws over bouw Marokkaans patrouilleschip door Navantia
Kim Miso, de Marokkaanse K-popster die in het Koreaans zingt
Marokko: hanouts komen in opstand tegen Coca-Cola
Honderden dode vissen in Menara-bassin in Marrakech
Oplichting in Marrakech: zeepje van 10 dirham verkocht voor 2800 dirham
Meerdere steden onder water in Marokko
Reizen naar Europa: grote verandering, ook voor Marokkanen
Marokkaan opgepakt in Spanje voor ontvoering in België
Politicus Barcelona wil Casablanca weren van festival vanwege anti-homowet
Meerdere Royal Air Maroc-vluchten verstoord
Marokkanen doen oproep aan Algerijnse president
Netanyahu blijft Marokko provoceren
De valse handreiking voor Marokko van een Algerijnse presidentskandidaat
Marokkaanse vrouwen zullen ook alimentatie betalen na scheiding