Virusschrijver verstuurt besmette CV via vacaturesite
Een computercrimineel heeft via een legitieme vacaturesite een bedrijf met een openstaande vacature geprobeerd te infecteren. De aanvaller reageerde op de vacature en voegde daarna zijn CV toe. Het betrof een RTF document met een embedded PDF-bestand dat een Trojaans paard bevatte. De vacaturesite stuurde de aanvraag daarna door naar het bedrijf, waar de aanval werd ontdekt.
Volgens filterbedrijf MessageLabs is het de eerste keer dat zo'n op maat gemaakte aanval is ontdekt. "Het ziet eruit als een legitieme brief en bevat een embedded bestand dat er als een legitieme CV uitziet. Het zou bij een human resource manager geen alarmbellen doen rinkelen. Werkgevers moeten meer aandacht besteden aan sollicitaties die binnenkomen. Rich text bestanden en alles wat embedded is, is verdacht," zegt woordvoerder Philip Routley.
Dat wordt weer terug naar ASCII-textfiles from the good-old
DOS days ;)
Slim bedacht!
Dat wordt weer terug naar ASCII-textfiles from the good-old
DOS days ;)
mooie documenten dan veilige en dus zijn dit soort dingen
mogelijk. waarom altijd van die zooi toevoegen aan
documenten, ik wil niet dat een tekst document ook dingen
kan opstarten of wat dan ook. het moet gewoon de tekst laten
zien.
RTF bestand doorsturen, je dubbelklikt erop, en dan zie je
geen cv, maar een pdf-bestand. dan moeten toch een heleboel
alarmbellen gaan rinkelen? wie immers een word-bestand
opstuurd hoeft er immers geen pdf-bestand van te maken. dat
is volstrekt onlogisch.
opstuurd hoeft er immers geen pdf-bestand van te maken. dat
is volstrekt onlogisch.
Klopt, dat weten wij, maar hoeveel mensen op kantoor trappen
er wel in? Ik gok op veel tot zeer veel.
binnenkomen. Rich text bestanden en alles wat embedded is, is verdacht,"
zegt woordvoerder Philip Routley."
Beetje overdreven reactie op een enkel incident. Daarnaast moeten bedrijven
gewoon goed letten op de veiligheid bij documenten die ze binnenkrijgen,
ongeacht of het gaat om een sollicitatie.
je PC hebt draaien?
Deze aanval lijkt me niet zo bijzonder.
je PC hebt draaien? Deze aanval lijkt me niet zo bijzonder."
Indien dit inderdaad ging om een virusschrijver, die hiervoor speciaal een
nieuw virus zou hebben geschreven, dan heb je natuurlijk in het geheel niets
aan een virus scanner, tenzij deze door heuristic scanning de bedreiging zou
vinden.
Een nieuw virus, dat niet in de virusdefinities zit, zal immers waarschijnlijk niet
onderschept worden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?