Tweet

0

Expert trekt cyberaanval op Belgische overheid in twijfel

E-mails met malware zijn niets nieuws onder de zon

De vermeende Chinese aanval op e-mailadressen van de Belgische overheid wordt ernstig in twijfel getrokken. Het lijkt niet om een gerichte aanval te gaan, maar eerder om een golf van spam met malware die al langer in opmars is.

Veiligheidsexpert Eddy Willems van Kaspersky Labs heeft sterke twijfels over hoe het bericht in de media wordt weergegeven. "We zien al zes maanden lang een toename van Chinese malware-aanvallen, maar om te zeggen dat het om een gerichte aanval op de overheid gaat, vind ik wat te ver gaan." De man zet daarom grote vraagtekens bij het moment dat dit bericht plots opduikt.

Ook de herkomst van de aanval is onzeker. Deze is volgens Willems niet zomaar in de schoenen van de Chinezen te schuiven. Zelfs bruikbare gegevens als een achtergelaten IP-adres kunnen volgens hem perfect misleiden. Wat wel kan, is dat geïnfecteerde Chinese computers zijn ingehuurd om de bewuste e-mails te verzenden. "Je kan zo'n botnet vrij makkelijk kopen," zegt hij, "maar dan is er nog geen sprake van een gerichte aanval."

De bewering dat de aanval op de Belgische overheid is gericht, lijkt Willems een vergezochte zaak. "De vraag is wat er effectief mee te winnen valt. Gestolen gamingaccounts of identiteitsgegevens kunnen worden doorverkocht, maar in dit geval is er niet direct geld te verdienen. Zelfs van een denial of service-aanval is geen sprake."

Bij de Belgische staatsveiligheiddienst, die informatie over de aanval verzamelde, is op het moment van schrijven niemand bereikbaar voor meer uitleg over de zaak. De vraag blijft dus of het om een gecoördineerde aanval gaat of dat de aanleiding niets meer is dan een spambericht dat toevallig ook bij een aantal overheidsadressen terecht is gekomen.

"Toch gerichte aanval"
De bal kwam aan het rollen na een vraag van de christen-democratische senator Hugo Vandenberghe (CD&V) afgelopen woensdag. Zijn partijgenoot, minister van Justitie Jo Vandeurzen, gaf als antwoord dat de Belgische overheidsadressen worden aangevallen. Toch is er volgens de woordvoerder van Vandeurzen geen gevoelige of precaire informatie gelekt. "Maar het gaat wel om een gerichte aanval op de overheid", reageert woordvoerder Leo De Bock op een vraag van onze redactie.

bron: ZDNet