Een inlichtingenmelding van de FBI die in mei 2026 circuleerde, beschrijft Silent Ransom Group, ook bekend als Luna Moth, Chatty Spider en UNC3753, als een dreigingsactor die advocatenkantoren aanvalt via social engineering. Volgens berichtgeving over de melding zou de groep ChatGPT hebben gebruikt om onderzoek te doen naar zijn slachtoffers. De details van de afpersingstactieken van Silent Ransom Group volgens de FBI zijn een nuttige herinnering dat sommige van de meest effectieve aanvallen helemaal niet afhankelijk zijn van geavanceerde malware. Ze zijn afhankelijk van een overtuigend gesprek.
Dit bericht houdt zich aan wat de beschikbare berichtgeving zegt, en vermeldt waar beweringen als aantijgingen worden beschreven.
Wat de FBI zegt dat Silent Ransom Group doet
De melding karakteriseert de activiteit van de groep als gegevensdiefstal en afpersing in plaats van conventionele ransomware. In de praktijk betekent dat dat de aanvallers niet noodzakelijk bestanden vergrendelen en betaling eisen voor een decryptiesleutel. In plaats daarvan komt de druk van de dreiging dat gestolen informatie wordt openbaar gemaakt.
Dat onderscheid is belangrijk. Organisaties met solide back-ups kunnen vaak herstellen van op versleuteling gebaseerde ransomware. Back-ups doen echter niets wanneer het drukmiddel de mogelijkheid is dat vertrouwelijke bestanden worden gepubliceerd. De groep wordt beschreven als het bereiken van slachtoffers via social engineering, wat betekent dat het eerste houvast komt uit het overtuigen van een persoon, niet uit het kraken van een systeem.
De groep wordt onder meerdere namen gevolgd, wat de berichtgeving verwarrend kan maken. Luna Moth, Chatty Spider en UNC3753 verwijzen allemaal naar dezelfde actor in de beschrijving van de FBI.
Hoe ChatGPT-ondersteund onderzoek social engineering overtuigender maakt
De aantijging dat de groep ChatGPT gebruikte om doelen te onderzoeken is het detail dat de aandacht trekt. De berichtgeving suggereert niet dat de tool iets heeft gehackt. De zorg is alledaagser en misschien relevanter voor de dagelijkse lezer: AI-chattools kunnen een aanvaller helpen om snel een kantoor samen te vatten, te begrijpen hoe de medewerkers over hun werk praten, en berichten op te stellen die plausibel klinken.
Social engineering slaagt wanneer een bericht past bij de verwachtingen van de ontvanger. Een terugbel-lokmiddel of phishing-e-mail die verwijst naar het juiste type werk, het juiste interne jargon of een geloofwaardig IT-scenario is moeilijker weg te wuiven. Onderzoek dat een aanvaller ooit uren lezen kostte, kan worden gecomprimeerd, en tekst die een oplichter ooit verraadde door onhandige formuleringen kan nu vlekkeloos lezen.
Het is de moeite waard dit in verhouding te zien. AI-ondersteuning maakt deze aanvallen niet onstuitbaar. Het verhoogt de verfijning van het lokmiddel, wat betekent dat het oude advies om op spelfouten te letten steeds onbetrouwbaarder wordt. Verificatiegewoonten zijn belangrijker dan onderbuikgevoelens over schrijfkwaliteit.
Wat dit voor jou betekent
De meeste mensen zullen nooit het directe doelwit zijn van een campagne gericht op een advocatenkantoor. Maar veel mensen zijn cliënt van een dergelijk kantoor. Advocatenkantoren bewaren gevoelig materiaal: contracten, financiële gegevens, persoonlijke geschillen, immigratiedossiers, nalatenschapsdetails en meer. Als een kantoor wordt gecompromitteerd, behoren de blootgestelde gegevens toe aan zijn cliënten.
Dat schept een paar realiteiten die het waard zijn te begrijpen:
- De veiligheid van jouw gegevens hangt af van derden. Je kunt uitstekende persoonlijke beveiliging hebben en toch getroffen worden door een datalek bij een professionele dienstverlener.
- Afpersing kan verder reiken dan het kantoor. Wanneer gestolen gegevens het drukmiddel zijn, kunnen cliënten secundaire doelwitten worden voor oplichting die echte details gebruikt om geloofwaardig te klinken.
- Contact na een datalek verdient scepsis. Berichten die verwijzen naar je echte dossierinformatie zijn geen bewijs van legitimiteit.
Dit is hetzelfde bredere patroon dat bij andere op afpersing gerichte operaties te zien is. Voor meer context over hoe deze bendes zijn georganiseerd en worden opgespoord, zie ons rapport over de KillSec-ransomwaretiener die Europol beschreef, dat laat zien hoe door afpersing gedreven cybercriminaliteit kan worden gerund door veel kleinere en jongere groepen dan veel mensen verwachten.
Praktische stappen om afpersingsgerichte social engineering te weerstaan
Geen van deze stappen vereist technische expertise.
- Gebruik phishingbestendige meerstapsverificatie. Passkeys en hardwarebeveiligingssleutels zijn moeilijker te misleiden dan codes die per sms worden verzonden of op een pagina worden getypt. Als een aanvaller je overtuigt om een code voor te lezen, verslaat dat zwakkere methoden.
- Verifieer onverwachte contacten onafhankelijk. Als iemand beweert van IT, een bank of je advocatenkantoor te zijn, beëindig het gesprek en neem contact op via een nummer dat je al hebt, niet een dat zij hebben verstrekt.
- Wees op je hoede voor urgentie. Druk om onmiddellijk te handelen, software te installeren of externe toegang te verlenen is een standaard manipulatietechniek.
- Beperk publiekelijk blootgestelde persoonsgegevens. Hoe minder een aanvaller uit openbare bronnen over jou of je werkgever kan leren, hoe moeilijker het is om een geloofwaardige pitch op maat te maken. Controleer de privacyinstellingen van sociale media en overweeg je gegevens van databroker-sites te verwijderen.
- Vraag je dienstverleners hoe zij je bestanden beschermen. Redelijke vragen over toegangscontroles en incidentmelding zijn gepast voor elk kantoor dat gevoelige dossiers bewaart.
- Wees voorbereid op een telefoontje dat echt klinkt. Besluit vooraf dat je nooit inloggegevens deelt of externe toegang goedkeurt bij een inkomend contact, hoe geloofwaardig het ook klinkt.
Belangrijkste punten
De afpersingstactieken van Silent Ransom Group volgens de FBI tonen een groep die gericht is op overtuiging en druk, waarbij AI-tools naar verluidt helpen bij het onderzoeken en verfijnen van de aanpak. De verdediging is geen angst maar routine: sterke verificatie, onafhankelijke verificatie van onverwacht contact, en een kleinere publieke voetafdruk. Pas phishingbestendige MFA toe waar je kunt, behandel elk ongevraagd telefoontje of bericht als ongeverifieerd tot je het zelf bevestigt, en beperk wat het internet over je kan leren. Lees voor meer over hoe op afpersing gerichte operaties werken onze berichtgeving over het Europol-onderzoek naar KillSec.
