Russen hacken Microsoft's Linux-machines
Russische hackers zijn erin geslaagd twee Linux-apparaten in het Microsoft bedrijfsnetwerk over te nemen en te gebruiken voor spam en denial of service aanvallen. Volgens de softwaregigant bevonden de machines zich in een testlaboratorium en wisten de aanvallers door een menselijke fout toegang te krijgen. Beide apparaten draaiden op een Linux-kernel. De aanvallers gebruikten vervolgens Microsoft's IP-adressen om als nameserver van zo'n duizend spamsites te dienen.
"De apparaten zijn verwijderd en we kunnen bevestigen dat geen klantgegevens gecompromitteerd zijn geraakt en geen productiesystemen zijn getroffen. We nemen maatregelen om ervoor te zorgen dat testhardware dat toegang tot internet heeft, met de juiste beveiliging wordt geconfigureerd", aldus een reactie van Microsoft tegenover The Register. Volgens beveiligingsonderzoeker Ronald Guilmette werden de Microsoft IP-adressen al sinds 22 september gebruikt. Andere experts vermoeden dat een of meerdere machines op het Microsoft netwerk met malware besmet zijn geraakt.
DoS-aanval
De aanvallers zouden het Microsoft netwerk niet alleen voor het routeren van verkeer naar spamsites hebben gebruikt. Ook werd het ingezet voor een denial of service aanval op de website van IT-journalist Brian Krebs. Die aanval vond op 23 september plaats, een dag nadat hij een artikel over een creditcarddienst had geschreven, die gestolen creditcards voor iets meer dan een euro verkoopt.
Na onderzoek bleek dat de aanval onder ander van het Microsoft netwerk was uitgevoerd. Guilmette laat weten dat de Russische aanvallers alleen Unix en Linux servers hacken. Iets wat Microsoft inmiddels ook heeft bevestigd.
En wat is er nog meer mee gedaan dan? Gehackte Microsoft machines alleen maar voor spam gebruiken zou veel te saai zijn.
Microsoft beveiligt zijn netwerk niet afdoende
tja...
De fout lag bij Microsoft en niet bij Linux.
De fout lag bij Microsoft en niet bij Linux.
Dit bewijst maar dat elk systeem misbruikt kan worden ongeacht of het van het begin af aan veilig is gebouwd of dat beveiliging er later aan geplakt is. PEBKAC
User: root
Password: guest
En hoor al die Windows knupp....ls weer vergoeilijken; "kijk, het kan toch hè, met Linux". Het zo mij niet eens verbazen als Microsoft dit opzettelijk heeft gedaan. Mooie publiciteit toch weer.....
tja...
Lindows ! ;)
De fout lag bij Microsoft en niet bij Linux.
Dit bewijst maar dat elk systeem misbruikt kan worden ongeacht of het van het begin af aan veilig is gebouwd of dat beveiliging er later aan geplakt is. PEBKAC
Goh... wat een verassing zeg... onkundig Micrsoft personeel.
TUURLIJK geloof ik dat direct joh!
Maar ze hadden zelf ook al door dat zo'n claim direct door iedereen als bullshit zou worden bestempelt, daarom hebben ze er maar aan toegevoegd dat het een menselijk fout was, en blijkbaar werkt dat heel goed want hier in 15 reacties niemand die het er over heeft :P
En voor mensen die denken dat MS zoiets niet zou doen, zie de filmpjes over openoffice elders gepost vandaag :P
Chung Hui & Jorrit C
sectrust.ams.osd/Crew
website tip:
http://www.veiligbankieren.nl
Waardeloos is een groot woord, alsof Windows zo goed is...
Linux is minder geschikt voor Windows games, dat is niet de schuld van Linux maar van de game industrie die weigert spellen compatible te maken voor Linux!
En de ondersteuning hangt af van welke distributie je gebruikt, Ubuntu en Mint hebben een veel betere ondersteuning dan bijvoorbeeld Slackware of Gentoo (geen flame).
"USB stick dan wel dan niet herkend"
Oh en Vista pakte mijn USB gewoon direct, zonder te zeuren om een driver of in paniek uit te breken en Bluescreen te geven?
"lelijke interface"
Koop een bril... KDE4 ziet er veel beter uit als Windows. KDE4 had die losse desktop gadgets nog voor Windows 7 ze had.
Vroeger zag het inderdaad niet uit, maar tegenwoordig is het echt prachtig!
"Is niet zo raar dat Linux machines worden aangevallen. Wij horen dat vaak in de US. In NL weten ze eigelijk helemaal niet zoveel. Hier komt een kleine groepje dat denk veel te weten over Linux. Maar wij zien dat als een knipoogje"
Je reactie raakt kan nog wal!
Ik verbaas me erover dat ze in dat gekkenhuis waar jij zit (als patiënt) ze je zomaar laten werken achter een computer...
"Is niet zo raar dat Linux machines worden aangevallen."
Linux word dagelijks aangevallen, ik ben zelf Linux systeembeheerder en als je ziet hoeveel 'pogingen' er worden ondernomen. Maar geen is het gelukt in te breken, omdat het allemaal prima 'beveiligd' is!
Iets waar Microsoft in laakte met hun installatie van Linux, zij zouden juist moeten weten dat geen enkel systeem standaard uit de box beveiligt is. En dat als je ergens aan begint je verdiept in waaraan je begint (oh wacht, dat is te moeilijk).
"In NL weten ze eigelijk helemaal niet zoveel."
Kan iemand van de redactie alsjeblieft die gek een perm ban geven.
http://www.veiligbankieren.nl/internetbankieren/malware/wat-kunt-u-doen_.html
"Eén die u gebruikt om zelf software op uw computer te installeren, en één met minimale privileges voor dagelijks gebruik."
Linux heeft dit al sinds de dag dat het bestaat, Windows pas sinds Vista. -1
Als Windows is geïnfecteerd met een virus (echt hardnekkig), kan Linux Live-CD worden gebruikt bestanden veilig te stellen, de computer te scannen buiten het OS om. Windows moet je installeren, direct updaten om niet weer geïnfecteerd te raken en dan hopen dat je de bestanden kan overzetten zonder het virus mee te verhuizen.
Daarnaast is Windows al meerdere keren bestempeld als ongeschikt voor het gebruikt van internet bankieren...
Dus ieder die zegt dat Linux bagger is, moet is goed naar de feiten kijken.
En wie zegt dat Windows superieur is aan Linux, moet niet gaan klagen als zijn/haar computer geïnfecteerd is met een virus/trojan en daarmee je bankrekening is geplunderd.
geef nou maar toe dat linux ook wel handig kan zijn voor de infrastructuur :p..
Nee...tuurlijk...je moet een M$ Bak nemen....whahahaha...hoezo dom !
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
