image

Engelse regering aangevallen via WMF exploit

maandag 23 januari 2006, 17:16 door Redactie, 5 reacties

Het Engelse parlement is vorig jaar aangevallen door hackers die via het WMF lek in Windows probeerden binnen te komen. Ambtenaren binnen verschillende ministeries zouden tijdens de kerstperiode e-mails hebben ontvangen die uit China afkomstig waren en via een WMF exploit probeerden om de computer over te nemen.

"De aanval is zeker afkomstig uit China, we weten dit omdat we de IP-adressen loggen. De Engelse overheid was het doelwit, maar geen enkele e-mail wist door te dringen. Niemand werd uiteindelijk getroffen, maar de overheid wist pas dat ze aangevallen waren toen wij ze het vertelden" zegt Mark Toshack van MessageLabs.

Via het Trojaanse paard konden aanvallers bestanden op de PC bekijken of keyloggers installeren om zo vertrouwelijke wachtwoorden te achterhalen. De e-mails bevatte de onderstaande tekst:

"Attached is the digital map for you. You should meet that man at those points separately. Delete the map thereafter. Good luck. Tommy"

Reacties (5)
23-01-2006, 18:05 door Anoniem
Als de emails deze tekst bevatten, dan was het geen aanval
gericht op de engelse overheid. Dit is een tekst dat een
worm (weet niet meer precies welke) rondstuurd.
23-01-2006, 18:30 door Anoniem
De aanval is zeker afkomstig uit China, we weten dit
omdat we de IP-adressen loggen

oei, kwalijke zaak dit... als je het zo zegt lijkt het net
of je de chinezen er ook zelf achter zaten terwijl het net
zo goed een chinees botnetje aangestuurd door bin laden
himself had kunnen zijn...
23-01-2006, 18:32 door Anoniem
Kerstperiode? De aanval was op 2 januari, ruim na de publicatie van het
exploit.
23-01-2006, 18:48 door Anoniem
Volgens mij is het probleem gewoon van die geile ambtenaren
die aziatische porno aan het kijken waren en toen mogelijk
websites hebben bezocht die nu het WMF exploit bevatten !
24-01-2006, 10:01 door Anoniem
Lol! Het loggen van ip's op zich zegt natuurlijk idd geen
drol, maar dat weten ze zelf vast ook wel (hoop ik?)
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.