Interessante aanval van Nederlandse IP-adressen
Een beveiligingsonderzoeker van Stopbadware heeft een interessante aanval ontdekt die afkomstig van Nederlandse IP-adressen is. Het gaat om de adressen van Leaseweb, Kabelfoon en Trueserver, waar Oliver Day tegen aanliep. Aanvallers plaatsen iframes op gehackte websites die slachtoffers naar verschillende Russische domeinen doorsturen. Deze domeinnamen werden weer via Nederlandse IP-adressen gehost. Het gaat om Leaseweb met 85.17.138.27 en 85.17.237.5, Kabelfoon met 217.23.4.76 en 217.23.5.27 en Trueserver met 87.233.139.100.
Een poortscan wees uit dat er veel services op elk IP-adres openstaan. De onderzoeker wist alleen van Leaseweb het abuse e-mailadres te vinden en waarschuwde de hostingprovider. Van Trueserver en Kabelfoon is hij nog naar het juiste adres op zoek. Stopbadware is een initiatief van de universiteiten van Oxford en Harvard en wordt gesteund door grote bedrijven als AOL, Google, Lenovo, PayPal, Trend Micro en VeriSign.
In de WHOIS van zowel de Kabelfoon als Trueserver IP's zijn gewoon werkende emailadressen te vinden.
Trueserver : abuse@true.nl
waar zouden we zijn zonder google ?
In de WHOIS van zowel de Kabelfoon als Trueserver IP's zijn gewoon werkende emailadressen te vinden.
Het zal dan toch zeer waarschijnlijk iets wat ingewikkelder zijn dan het lijkt.
met een contact email adres er bij : 1karaokeplus@gmail.com
lekker onderzoek
This web site at 85.17.138.27 has been reported as a web forgery and has been blocked based on your security preferences.
Web forgeries are designed to trick you into revealing personal or financial information by imitating sources you may trust.
Entering any information on this web page may result in identity theft or other fraud.
Phishing and Malware Protection
Firefox 3 or later contains built-in Phishing and Malware Protection to help keep you safe online. These features will warn you when a page you visit has been reported as a Web Forgery of a legitimate site (sometimes called phishing pages) or as an Attack Site designed to harm your computer (otherwise known as malware).
lekker onderzoek"
Het is vrij logisch dat de onderzoeker niet de eigenaar van de kwaadaardige website contacteert maar het abuse adres van de provider.
Trueserver : abuse@true.nl
waar zouden we zijn zonder google ?
iedereen doet dat toch...
je weet toch. hackers trekken zich van de wet toch ook niets aan....
whois -h whois.abuse.net caiway.nl
abuse at caiw.nl (for caiway.nl)
postmaster at caiway.nl (for caiway.nl)
whois -h whois.abuse.net true.nl
abuse at true.nl (for true.nl)
postmaster at rue.nl (for true.nl)
laat ik maar met de deur in huis vallen ook het IP adress wat hier boven genoemd word is ook gehacked.
En word door de bewuste hackers gebruikt om via deze server een aanval in te zetten met nog eeen aantal ipadressen. Overigens niet alleen Nederlandse IP adressen zijn hier bij betrokken ook een aantal franse etc. Als je kijkt op robtex op de dns bio-a.ru zie je onderandere welke IP adressen er mee zijn gemoeid. Ik heb toen ik dit heb gezien direct een mailtje gestuurd naar leaseweb en dat is al een paar weken geleden en heb vandaag ook direct de website offline gezet hopende dat dit het probleem zal verhelpen want ik ben nog steeds opzoek waar ik het moet vinden. als ik de fix weet laat ik het hierbij weten.
Ik hoop jullie hier een stukje duidelijkheid heb verschaft maar de website karaokeplus is zeker niet bedoeld om dit te doen het zijn een stel muziek liefhebbers die gewoon zingen daar zonder verdere bijbedoelingen om ergens iets te hacken
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
