Hackers plunderen bankrekeningen via lek in DSL modems
Een beveiligingslek in de DSL modems van een Mexicaanse internetprovider wordt op dit moment actief door computercriminelen misbruikt om bankrekeningen te plunderen. De kwetsbaarheid in de 2Wire modems werd in augustus van vorig jaar ontdekt, en laat een aanvaller de DNS servers en hosts wijzigen. Mogelijk lopen twee miljoen abonnees van Telmex, een van de grootste ISPs in Mexico, risico.
De exploit voor het lek wordt verstuurd in een e-mail, en zit verborgen in een "img src" tag. De gebruiker hoeft hierdoor alleen maar de e-mail te openen, en de HTML code, inclusief exploit, wordt automatisch uitgevoerd. De aanvalscode wijzigt de lokale host database van de modem en stuurt alle aanvragen voor banamex.com, een van de grootste Mexicaanse banken, door naar een phishing-site.
En de criminelen gaan nog een stap verder, want in de e-mail met de exploit is ook een link naar een zogenaamd videobestand, "Video_Narco.exe", opgenomen. In werkelijkheid is het een Trojaans paard die de aanvaller toegang tot het systeem geeft.
voor Online bankieren niet nodig...
Gewoon een inbelaccount maken, dan heb je die kabelmodems
voor Online bankieren niet nodig...
veilig dus waarom de moeite nemen.
Gewoon een inbelaccount maken, dan heb je die kabelmodems
voor Online bankieren niet nodig...
modem naar een duur 0900-nummer laten bellen?
Ja, alleen nog nooit in werking gezien of gehoord van iemand
die het overkomen is.
KPN had zoon leuk programmatje, eigen verbinding wordt
verbroken en 0909 nummer werdt gebeld.
Niet moeilijk om zoiets te maken en op de actergrond te
laten draaien. er zijn toen wel degelijk mensen opgezadeld
met tel rekeningen van etterlijke duizenden guldens, vooral
door sexlijnen in thailand (tarieven gezien van 9 gulden per
minuut).
De TSP's adviseerde dan ook om de telefoonkabel uit de modem
te halen. Electuur had zelf een handig apparaatje er voor.
rug om je
modem naar een duur 0900-nummer laten bellen?
Wel van gehoord, maar dat werkt alleen onder Windows. Dat
beveiligen is water naar de zee dragen.
De methode hierboven beschreven kan ook middels andere
systemen gebruikt worden.
Wat nou mail openen en zaken wijzigen?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
