30.03.2020
Door het Coronavirus signaleert Z-CERT dat er meer phishingmail binnenkomt die hieraan gerelateerd is. Hieronder een aantal voorbeelden van e-mailadressen en/of domeinen waarvan bekend is dat deze malafide zijn. Bij mails afkomstig van deze e-mailadressen of domeinnamen wordt geadviseerd deze te melden bij uw IT beheerder.
Mail: Hubert.H @ HHS.gov Subject: Warning! CORONAVIRUS. Presentation VBS COVID-19
Mail: hspenser @ cheo.on.ca Subject: COVID-19 UPDATE
Mail: Shelly.Liebau6983311 @ gmx.com Subject: COVID-19 Hospital Visit
En verder alle mail afkomstig van domeinnaam: inicia.es (domeinnaam is het internetadres, vanaf het @).
Algemeen geldt: houd rekening met het ontvangen van phishingmails en valse e-mails omtrent het Coronavirus. Het is bekend dat criminelen gebruik maken van de huidige ontwikkelingen door het versturen van phishingmails of het verspreiden van malware (kwaadaardige software). Z-CERT adviseert geen bijlagen te openen van mails die u niet vertrouwt en om niet te klikken op links maar naar de webpagina zelf te gaan.
27.03.2020
De COVID-19 crisis raakt onze hele samenleving en legt veel druk op de zorgverleners in Nederland. Er wordt in veel sectoren hard gewerkt om Nederland ‘draaiende’ te houden. Z-CERT draagt haar steentje bij door extra alert te zijn op mogelijke cyberdreigingen richting de zorgsector. In dat kader werken we intensief samen met onder meer het Nationaal Cyber Security Centrum van het ministerie van Justitie & Veiligheid.
Op onze openbare website houden we u graag op de hoogte van enkele van onze activiteiten om de “digitale” veiligheid van onze ziekenhuizen te vergroten. Wij zullen met enige regelmaat ook voorbeelden van dreigingen publiceren op deze website. Echter onze dagelijkse communicatie met de aangesloten instellingen verloopt niet via deze website maar via andere, beveiligde, kanalen.
Z-CERT is per 20 maart jl. aangesloten op het Nationaal Detectie Netwerk (NDN) van het Nationaal Cyber Security Centrum. Het NDN is een landelijk verzamelpunt waar operationele informatie over “cyberdreigingen” wordt verzameld waardoor een actueel “dreigingsbeeld” ontstaat. Vertrouwde, aangesloten partijen gebruiken deze informatie om hun cybersecurity scherp en actueel te houden.
Z-CERT gebruikt deze aansluiting om haar deelnemers te informeren over operationele dreigingsindicatoren waardoor een digitale aanval sneller kan worden gedetecteerd en kan worden geweerd. U kunt verder lezen over het NDN via
https://www.ncsc.nl/aan-de-slag/deelnemen-aan-het-ndnOm onze dienstverlening te optimaliseren gaat Z-CERT haar mailverkeer voortaan voorzien van een S/MIME ondertekening. Dit houdt in dat lezers van e-mail niet meer de bekende header en footer in de tekst krijgen en dat gebruikers van Outlook voortaan een 'zegel' in hun overzicht krijgen.
S/MIME wordt alleen gebruikt ter ondertekening, daarnaast blijven we PGP ondersteunen indien partijen ons willen benaderen met versleutelde mail.
