Bendes stelen inloggegevens van 200.000 websites
Verschillende misdaadbendes hebben de logingegevens van meer dan 200.000 websites weten te bemachtigen en gebruikt voor het infecteren van internetgebruikers. Onderzoekers van Aladdin Knowledge Systems ontdekten een server waar de gebruikersnamen en wachtwoorden van 208.000 sites waren opgeslagen. Die zijn mogelijk van andere criminelen gekocht of via een botnet verzameld. Al 80.000 van de websites waren via de Neosploit 3.1 hacker-toolkit voorzien van exploit code om bezoekers met malware te besmetten.
Onder de slachtoffers zijn overheidsinstellingen uit onder andere de Verenigde Staten, diverse Fortune 500-bedrijven, universiteiten en grote wapenproducenten. Voor zover bekend zijn er in Nederland geen websites slachtoffer geworden. De beveiliger waarschuwde in totaal de autoriteiten van 86 landen. In juli lieten de makers van de toolkit nog weten het bijltje erbij neer te gooien omdat ze niet genoeg geld verdienden. Waarschijnlijk ging het alleen om een korte vakantie, want met Neosploit 3.1 is de bende weer helemaal terug.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
