Amerikaans leger gehackt door Chinese hackers
Security experts hebben de details bekend gemaakt over een groep Chinese hackers die ervan verdacht worden aanvallen te hebben uitgevoerd op de Amerikaanse regering. De hackers die vanuit de Chinese provincie Guangdong opereren, zouden geheimen van het Amerikaanse leger hebben gestolen, zoals vliegtuig specificaties en software voor het plannen van vluchten.
De Amerikaanse regering gaf de naam 'Titan Rain' aan de hackersgroep, die volgens Alan Paller van het SANS Institute "van het Redstone Arsenal tot het Army Aviation and Missile Command, specificaties van missie-plannings software voor leger helicopters en de Falcoview 3.2 vlucht-plannings software van het Leger en de Luchtmacht wisten te stelen".
Het team bestaat uit 20 hackers, die de onderschepte informatie waarschijnlijk aan de Chinese overheid doorspelen. "Natuurlijk is het de regering. Regeringen hebben er alles voor over om controle over de computers van andere regeringen te krijgen. Alle regeringen zouden dit doen. Het is veel beter dan het aftappen van de telefoon" aldus Paller.
De Titan Rain hackers, die nog steeds actief zouden zijn, kwamen al eerder in het nieuws. In dit artikel legt Paller uit hoe de hackers via lekken in de computers van defensie toegang tot de informatie wisten te krijgen.
lekken in de computers van defensie toegang tot de
informatie wisten te krijgen."
TFA:
..., they exploited the same hole..."
Erg informatief ja.
Kennelijk gebruiken ze Windows bij defensie aangezien de security lekker.
haha geniaal van de chinezen
is !
Stap over op linux of leer beter leks dichten die in windows voorkomen.
Als je een baan bij de overheid hebt mag ik aannemen dat je ook wat
verstand van zaken hebt.
dat je ook wat
verstand van zaken hebt.
floppies voor data-opslag gebruiken..........
O wacht.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
