Grote DDoS-aanval legt ING en iDeal plat
Een Distributed Denial of Service (DDoS)-aanval was vandaag de oorzaak dat internetbankieren en mobiel bankieren van ING en betalen via iDeal bij andere banken enige tijd ontregeld was. Dat laat ING in een verklaring op de eigen website weten. Volgens de bank ondervonden zowel Nederlandse als buitenlandse banken hinder van de grote hoeveelheid data die de banksites kregen te verduren.
ING benadrukt dat het hier niet om een hack gaat en de veiligheid van klantgegevens, internetbankieren, mobiel bankieren en iDeal niet in het geding zijn geweest. Ook is er geen relatie tussen deze situatie en de verstoring van afgelopen woensdag.
Een woordvoerder van de Nederlandse Vereniging van Banken laat tegenover Tweakers.net en de NOS weten dat de aanvallers herhaaldelijk probeerden in te loggen op internetbankieren, wat meer servercapaciteit kost dan enkel het sturen van pakketjes.
In het geval Mijn ING of de Mobiel Bankieren App niet werkt adviseert de bank om via een overschrijvingskaart, de saldolijn of op een fysiek kantoor geld naar een andere bankrekening over te maken.
iDeal
Hoewel ING zegt dat de DDoS-aanval ook betalingen via iDeal beïnvloedde, laat de betaaldienst hier nog niets over weten. In de verklaring op de website wordt alleen over een algemene storing gesproken.
Uit gegevens van iDeal blijkt dat de aanval rond 13.15 uur werd ingezet. Toen daalde het aantal goedgekeurde betalingen ineens enorm door de aanval. Ongeveer een uur later was de aanval voorbij, maar waren de gevolgen nog urenlang merkbaar.
Windows+R
cmd
netstat -no
ctrl+alt+del
selecteer taakbeheer
tab processen
selecteer beeld -> kolom -> process-id (aanvinken)
En even kijken welke processen een verbinding naar buiten maken.
Ook een idee: zet een computer uit als deze niet wordt gebruikt.
https://www.security.nl/artikel/43367/1/Bende_beraamt_blitzkrieg_tegen_Amerikaanse_banken.html
http://news.cnet.com/8301-1009_3-57559153-83/threat-of-mass-cyberattacks-on-u.s-banks-is-real-mcafee-warns/
'In September, vorVzakone announced a massive fraud campaign to be launched against 30 U.S. banks in spring 2013.'
amerikaanse banken zijn afgelopen maanden ook aangevallen, ing en veel amerikaanse banken gebruiken nog steeds gebruiksnaam en wachtwoord om in te loggen.
je steelt die van geberuikers, legt de systemen van de bank plat om niet ontdekt te worden en kan rustig de rekeningen legen, ze loggen in op het account van iemand kijken hoeveel geld er op staat en doen een bank overschrijving, komt geen ideal aan te pas.
ing heeft wel toegegeven dat mensen achter de ddos-aanval probeerde in te loggen, volgens ing alleen om het systeem neer te krijgen, inloggen zou meer servercapiteit kosten dan alleen nutteloze infoformatie sturen.
ze probeerde gewoon die rekeningen te legen, maar ja word niet vertelt om geen onrust te krijgen.
[admin] geen linkspam [/admin]
De laatste DDoS aanval 03-04-2013 t/m 05-04-2013 op de banken getuigd niet in hun voordeel.
En het verhaal dat er niets is geroofd ,lijkt me niet geloofwaardig,denk aan naam,adres en inlogcode,telefoonnummer
kortom alle persoonlijke gegevens.
Dit is op het eerste gezicht niet te bepalen,denk ik.
Wordt ik gemaild of gebeld door een dubieus persoon,dan weet ik genoeg.
De berichtgeving was in het begin totaal verkeerd,dus waarom nu opeens wel.
En regelmatig controleren banksaldo is van financieel levensbelang.
En regelmatig de inlogcode en naam veranderen.
Domheid is er van 2 zijden ,de banken en van sommige gebruikers die ongelooflijk naïef zijn.
Pakketje meteen droppen, geen reply, 1 keer loggen na zoveel attempts(ivm verbruik resources)
Zoiets als euh snort/snortsam/suricata.
Maar de opmerking in de quote doet me aan iets van (heel) vroeger denken.
De vader van een vroegere klasgenoot van me was varkenshandelaar.
Die had een kleine zakagenda bij zich.
Elke transactie werd op papier gezet en daar zette hij zijn handtekening onder.
Een paar keer per jaar gebeurde het hem, dat iemand hem aan een 'gemaakte transactie' probeerde te houden.
Wat echter niemand wist, is dat hij op elke 1e van een nieuwe maand een 'nieuwe' handtekening 'ontwierp'.
Dus in zijn zakagenda kon hij altijd verifieeren of een handtekening valide was of gefraudeerd.
Als je er een zekere discipline in op kan brengen, kan het dus zeker in je voordeel werken om de ene maand je gebruikersnaam te veranderen en de andere maand je wachtwoord (of een zoiets 'volgens een ander schema').
Als de aanval puur op de publieke site(s) gericht is (wat hier het geval lijkt te zijn) dan valt er toch niets te verstoppen.
Het probleem van vrijdag betrof internet bankieren en iDeal (ook iDeal is feitelijk internet bankieren).
Dat loopt dus noodzakelijkerwijs via 'welbekende' internet adressen.
De "verkeerde saldo storing" (die dus ook invloed heeft op pinnen) was de dag ervoor, en staat los van een DDoS.
ze probeerde gewoon die rekeningen te legen, maar ja word niet vertelt om geen onrust te krijgen.
Het enige logische doel in deze opzet is het platgooien van de sites en services.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
