Een moment geduld, onze live darknet feed wordt geladen
Zodra de feed binnen is, verschijnen hier de meest actieve ransomwaregroepen.
Dreigingsactoren
Ransomware victim watch
Live overzicht van groepen en geclaimde slachtoffers
Deze laag toont standaard potentiële slachtoffers uit de laatste 3 dagen. Gebruik zoeken om de opgeslagen historie te doorzoeken.
Slachtoffer
Groep
Land / sector
Claimdatum
Feed wordt geladen
...
...
...
Victim digest
Ontvang nieuwe slachtofferclaims per e-mail
Kies voor een dagelijks overzicht van de laatste 24 uur of een wekelijks overzicht van de voorgaande week. De mail vermeldt expliciet dat het om darknet- en feedclaims gaat, niet om bevestigde incidenten.
Log in of maak gratis een account aan
We koppelen deze e-mailvoorkeur aan je account, zodat je later zelf dagelijks, wekelijks of uit kunt kiezen.
Featured dossiers
Actorprofielen die hier als eerste thuis horen
Niet omdat dit de enige relevante actoren zijn, maar omdat ze goed laten zien hoe verschillend motivatie, toegang en impact kunnen zijn.
Qilin / Ransomware clusters
Dubbele extortion, supply chain en snelle impact op productie- en zorgomgevingen.
- Toegang: Edge exposure, brokers, misconfiguraties en gestolen credentials.
- Waar op letten: Privilege escalation, tooling voor data theft en druk op business continuity.
APT29 / diplomatieke spionage
Langere dwell time, stille cloudmisbruikscenario’s en hoogwaardige doelwitten.
- Toegang: Phishing, OAuth misbruik, trusted cloud channels en stealthy persistence.
- Waar op letten: Identity-hygiëne, mailbox rules, delegated grants en admin activity.
Scattered Spider-achtige operators
Social engineering, helpdesk abuse en cloud-toegang via identiteitsomzeiling.
- Toegang: SIM swap, helpdesk, MFA fatigue en privilege misbruik.
- Waar op letten: Conditional Access, admin separation en recovery accounts.
Actor families
Welke hoofdgroepen voor de meeste organisaties relevant zijn
In de live-versie moet niet alleen per actor, maar ook per actorfamilie een duidelijk patroon zichtbaar zijn.
Ransomware operators
De hoogste zichtbaarheid zit vaak bij ransomwaregroepen, maar de echte waarde van actorprofilering zit hier in toegangspatronen, brokers, gebruikte tooling en het tempo waarmee druk op de business wordt opgebouwd.
- Sterke focus op impact, public pressure en herstelkosten
- Vaak afhankelijk van IAB’s, exposed edge of identity-misbruik
- Zeer relevant voor bestuur, continuiteit en verzekerbaarheid
Spionage en state-linked actors
Hier draait het niet om zichtbare disruptie maar om stille toegang, langdurige aanwezigheid en gerichte informatiepositie. De bestuurlijke relevantie zit vooral in aantoonbaarheid, governance en vertrouwelijkheid.
- Meer stealth, langere dwell time en meer cloudgerichte tradecraft
- Sterke nadruk op identities, mail en app-toegang
- Relevanter voor overheid, semi-publiek en diplomatieke ketens
Ecosystem actors en brokers
Niet elke actor is een eindaanvaller. Brokers, stealer-ecosystemen en access resellers creëren de brandstof waar andere campagnes op meeliften. Die laag is cruciaal voor vroege signalering.
- Credentials en sessies vormen hier de kern
- Grote overlap met infostealers, phish en dark web resale
- Zeer relevant voor monitoring en prioritering van access hygiene