Hackers kapen bedrijfsnetwerk via 'StickyKeys'
Het gebruik van de StickyKeys-functie in Windows om administrator-rechten te krijgen wordt nog altijd bij echte aanvallen toegepast. Dat meldt beveiligingsbedrijf Mandiant in een analyse van de Hikit-rootkit, die bij een niet nader genoemde organisatie werd aangetroffen. Tijdens het onderzoek werd duidelijk dat de aanvallers al volledige administrator-rechten voor het gehele Windows domein hadden en talloze systemen hadden gecompromitteerd.
Mandiant ontdekte dat de aanvallers onder andere de StickKeys-techniek hadden toegepast, waarbij het bestand 'sethc.exe' door een kopie van 'cmd.exe' wordt overschreven, waardoor ongeauthenticeerde toegang tijdens RDP-logons mogelijk is. Door te zoeken naar aangepaste sethc.exe bestanden werden verschillende besmette systemen ontdekt en verdachte bestanden ontdekt.
Groepen
Verder onderzoek wees uit dat de aanvallers de Microsoft Distributed Transaction Coordinator service gebruikten om de uiteindelijke backdoor te starten. Een techniek die goed blijkt te werken. Het beveiligingsbedrijf zou inmiddels verschillende groepen hebben geïdentificeerd die zich met gerichte aanvallen bezighouden en deze techniek toepassen om verschillende malware te laden. Wat de malware precies doet maakt het binnenkort bekend.
Ik zeg schaf eens een debugging voor dummies aan microsoft.
Oops... Expired Certificate...
Verlopen op 21 Aug 2012 :-)
Je moet echter al superuser / TrustedInstaller zijn om sethc.exe te overschrijven. Of fysieke toegang hebben. Ik snap dit verhaal dus niet.
Iemand hier met een toelichting? Thanks!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?