Chinese criminelen manipuleren pinautomaat in supermarkt
Honderden pinautomaten in winkels en supermarkten zijn door Chinese en Pakistaanse misdaadorganisaties gemanipuleerd, waardoor de criminelen de gegevens in handen krijgen en misbruiken, zo beweert het Amerikaanse hoofd contraspionage Joel Brenner. Volgens Brenner zou de omvang van de operatie voorheen alleen door inlichtingendiensten zijn uit te voeren. "Het is zorgwekkend." De misdaadbendes manipuleren de machines zodra die in Chinese fabrieken gefabriceerd zijn en voordat ze verscheept worden. De gemanipuleerde pinautomaten worden daarna keurig verpakt, zodat het zelfs voor mensen die in de fabriek werken niet duidelijk is dat het om aangepaste apparaten gaat.
De machines zijn actief in Nederland, Groot-Brittannië, Ierland, Denemarken en België, en kopiëren onder andere creditcardgegevens. In Engeland zijn al bij verschillende supermarktketen de gemanipuleerde automaten aangetroffen. De aangepaste machines zijn vanwege de extra toevoegde hardware iets zwaarder. "Een aantal maanden geleden waren er verschillende teams in Europa actief die de machines wogen. Het klinkt ouderwets, maar het is de enige manier om ze uit elkaar te halen," aldus een onderzoeker van MasterCard International. Volgens de onderzoeker zijn op deze manier al miljoenen euro's van Europese rekeningen gestolen. Mastercard wilde niet op de zaak reageren.
En er wordt geld mee gestolen, en dat klopt op het eerste gezicht niet met bovenstaande quote. De Chinese overheid heeft geen geld nodig, gegevens misschien wel, maar waarom is onduidelijk. Stelen identiteit voor spionage doeleinden? Daar zijn ze goed in, maar de kans dat je een bruikbaar identiteit treft is gering, tenzij ze rechtstreeks naar specifieke adressen worden verscheept (dus een targeted attack).
Wie het weet mag het zeggen.
En er wordt geld mee gestolen, en dat klopt op het eerste gezicht niet met bovenstaande quote. De Chinese overheid heeft geen geld nodig, gegevens misschien wel, maar waarom is onduidelijk. Stelen identiteit voor spionage doeleinden? Daar zijn ze goed in, maar de kans dat je een bruikbaar identiteit treft is gering, tenzij ze rechtstreeks naar specifieke adressen worden verscheept (dus een targeted attack).
Wie het weet mag het zeggen.
heel veel gegevens jatten en er niets mee doen is verdachter denk ik...
(kijk ook naar de chinese hackersgevalletjes van de laatste jaren, niemand kan bewijzen dat de geheime diensten er achter zaten, omdat de sporen niet naar 1 persoon of organisatie leiden, iedere chinees zou erachter kunnen zitten in theorie)
1. Zorg dat de daglimiet van opname van geld beperkt blijkt.
Als een ander een tikfout maakt tik je hem meteen op de vingers en zelf doe je dat nooit?
http://support.chinavasion.com/index.php?_m=knowledgebase&_a=viewarticle&kbarticleid=103
Toedeloe
1. Zorg dat de daglimiet van opname van geld beperkt blijkt.
Als een ander een tikfout maakt tik je hem meteen op de vingers en zelf doe je dat nooit?
Ooooh jeee....... Dames dames ! ;)
1. Zorg dat de daglimiet van opname van geld beperkt blijkt.
Als een ander een tikfout maakt tik je hem meteen op de vingers en zelf doe je dat nooit?
Of de tikfouter dit ook zo bedoelt heeft is natuurlijk nog wel de vraag, dat moet nog blijken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
