ABN Amro vergoedt gedupeerde malware klanten
De ABN Amro bank heeft vier klanten gecompenseerd die eind maart het slachtoffer van een malware phishing aanval werden. In de e-mail werd ontvangers gevraagd om een .exe bestand te installeren vanwege een "grove fout" in het SSL protocol. Zonder installatie van het bestand zou men geen toegang meer tot de online bankrekening krijgen.
Tenminst 200 mensen installeerden de malware, die het HOSTS bestand aanpaste, waardoor de echte ABN Amro site door een nepsite werd vervangen. De pagina vroeg gebruikers om op de gewone manier, via de code van hun edentifier, in te loggen. De informatie werd echter verzameld door de aanvallers, die gelijktijdig op de echte ABN Amro site inlogden en het geld naar andere rekeningen overmaakten. Om wat voor bedragen het ging wilde de bank niet vertellen.
Tja..
HOSTS is natuurlijk default read-only, maar niet heus.
Tja..
login wordt afgevangen (MiM) waarna de snodaards de rekening
zouden plunderen ...? Alsof daar niet opnieuw een hash
overheen gaat ... Die Engelsen zijn zo achterlijk dat ze
maar wat bij elkaar fantaseren...?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
