Volgens SecurityWeek hebben de Verenigde Staten twee hackertools, MicroScan en FishHub, verstoord door domeinen in beslag te nemen. De tools zouden zijn geleverd door het Chinese bedrijf Integrity Technology Group, dat al eerder door de VS en de EU is gesanctioneerd. MicroScan scant op kwetsbaarheden en draaide via een IoT-botnet, FishHub gaf toegang op afstand en maakte gegevensdiefstal mogelijk. Doelwitten waren onder meer een Amerikaans energiebedrijf, luchthavens in Japan en Polen en Taiwanese infrastructuur.
Wat betekent dit? Statelijke dreiging wordt steeds vaker als dienst geleverd: één leverancier bedient meerdere groepen, waardoor dezelfde technieken bij verschillende slachtoffers terugkomen. Een verstoring van de infrastructuur van één actor biedt geen garantie dat de dreiging weg is. Voor organisaties in vitale sectoren is het zinvol om de gepubliceerde indicatoren te gebruiken voor gericht zoeken, en om IoT-apparatuur in het eigen netwerk mee te nemen in het ketenrisico, want zulke apparaten kunnen als botnet-knooppunt worden misbruikt. Onze dienst Beheersen leveranciers- en ketenrisico’s / Supply chain risk helpt om IoT-apparatuur en leveranciers in uw ketenregister op te nemen.