Wat is de ransomware RansomHub?

RansomHub was een ransomware-as-a-serviceoperatie die in februari 2024 verscheen en snel groeide door affiliates van andere platforms te werven, ook na de ineenstorting van ALPHV en de ontmanteling van LockBit. CISA, de FBI, het MS-ISAC en het Amerikaanse ministerie van Volksgezondheid beschreven haar in de gezamenlijke waarschuwing AA24-242A van 29 augustus 2024: tegen die tijd had ze data van minstens 210 slachtoffers versleuteld en gestolen, in sectoren zoals water, IT, overheidsdiensten, zorg, hulpdiensten, voedsel, financiële dienstverlening en communicatie. De waarschuwing vermeldt dat de operatie eerder bekendstond als Cyclops en Knight en dubbele afpersing gebruikt. Affiliates kwamen meestal binnen via phishing, password spraying en misbruik van bekende kwetsbaarheden in systemen die aan internet hangen. Onderzoekers meldden dat de infrastructuur in april 2025 offline ging en dat veel affiliates elders heen gingen. Het patroon is de les: merken komen en gaan snel, terwijl de toegangstechnieken en de aanbevolen maatregelen hetzelfde blijven.

← Alle 25 vragen over Ransomwaregroepen en -familiesAlle onderwerpen