Cybercriminelen voeren sinds begin 2025 een geraffineerde aanvalscampagne tegen Microsoft 365-gebruikers, waarbij zij valse OAuth-applicaties imiteren van bekende partijen als RingCentral, SharePoint, Adobe en Docusign. Medewerkers ontvangen ogenschijnlijk legitieme e-mails, vaak in de vorm van offerte- of contractaanvragen, die hen naar een nep-iLSMART-toestemmingspagina leiden. Na een CAPTCHA-check en het (al dan niet per ongeluk) goedkeuren van de gevraagde rechten, belanden slachtoffers op een vervalste Microsoft-inlogpagina. Dankzij AitM-technieken (Adversary-in-the-Middle) en Phishing-as-a-Service-platforms als Tycoon worden zowel wachtwoorden als multi-factor-codes onderschept, met als doel diepere toegang tot bedrijfsomgevingen. Voor Suriname kan er een speciale advanced penetration test gedaan worden door Avigdor Cyber Hedge
In een maand tijd zijn 3.000 accounts in meer dan 900 Microsoft 365-omgevingen doelwit geworden van dit type account-overname. Tegelijkertijd gebruiken aanvallers ook geautomatiseerde PDF-bijlagen om installatie-links naar RMM-tools zoals FleetDeck RMM, Action1 en ScreenConnect te verstoppen. Eenmaal geïnstalleerd dienen deze beheer-op-afstand-tools als springplank naar het interne netwerk, waar ransomware-groepen en andere kwaadwillenden verder kunnen toeslaan.
Avigdor adviseert om legacy-authenticatie uit te schakelen en MFA-verzoeken uitsluitend via streng gecontroleerde, interne kanalen te laten verlopen. Voor elk verzoek tot het installeren van externe applicaties moet voortaan expliciete, centrale toestemming van een beheerder worden afgedwongen. Medewerkers krijgen door regelmatige phishing-simulaties en bewustwordingssessies handvatten om verdachte e-mails en valse inlogpagina’s te herkennen. Tegelijkertijd dringt Avigdor ertoe aan om continu monitoring op te zetten, zodat verdachte OAuth-toestemmingen en ongewenste RMM-installaties onmiddellijk worden opgemerkt en onderzocht door een 24/7-SOC.
Juist nu Suriname met grote stappen toewerkt naar een historisch jaar in de olie en gassector, met vijf tot zeven nieuwe exploratieputten buiten Blok 58, is een goede digitale verdediging onmisbaar. Integratie van cyberrisico-analyses in milieu-effectrapportages voor offshore-activiteiten voorkomt dat hackgroepen zwakke plekken in kritieke infrastructuur misbruiken. Alleen door technologische vooruitgang te combineren met een doordachte cybersecurity-strategie kan Suriname zowel economisch floreren als digitale dreigingen het hoofd bieden.
