Door The FOSS: ... De link in de phishing e-mail leidde naar een Excel document, dat op 15 oktober 2019 om 14:55:27 onder het gebruikersaccount ******** op werkstation is geopend. In het Excel document beyond zich een macro. Deze macro heeft van een externe server met domeinnaam windows-en-us-update. com en IP-adres 185.225.17.99, de zogenaamde SDBBot malware opgehaald, en uitgevoerd op het werkstation…. Je leesvaardigheid is beperkt tot wat je wilt zien. Lees nog eens goed en beter. Dit was de manier om als gebruiker met gebruikersrechten binnen te komen. Dezelfde rechten als welke andere student. Er lopen er 18.000 van rond, er hoeft er maar één met dubieuze bedoelingen of een niet zo handige ingeving te zijn. De morrison worm was een voorbeeld van net iets meer weten en een niet zo handige ingeving. Het werkelijke doel is het bereiken van de rechten van een admin account. Dit gebeurde anderhalve maand later toen zo'n iemand kennelijk even een probleempje op die machine moest oplossen. Een VM die ...