Anonymous in bezit van Stuxnetworm
Anonymous heeft de beruchte Stuxnetworm bemachtigd, zo laat de anonieme internetbeweging via Twitter weten. De worm werd gevonden in de e-mailberichten van het gehackte beveiligingsbedrijf HBGary. Het bedrijf werd onlangs gehackt, omdat het informatie over kernleden van Anonymous aan de FBI zou willen verkopen.
In de 50.000 gelekte e-mails van de beveiliger is allerlei informatie over de Stuxnetworm gevonden. Zo zou HBGary de worm voor eigen doeleinden hebben willen gebruiken, aldus Crowdleaks. Ook probeerde het bedrijf informatie over de worm stil te houden. Verder zouden in de e-mails ook nog drie verschillende malware archieven, twee bots, een aanbieding om een botnet te verkopen en verschillende malwarelijsten zijn aangetroffen.
Met dank aan Guus voor de tip
Als dit waar blijkt te zijn dan is dat een enorme klap voor alle beveiligers ter wereld, omdat ze nu opeens als onbetrouwbaar bestempeld kunnen worden. Dit is dus extreem pinlijk...
Het is echter wel vreemd.
http://tuts4you.com/request.php?3011
Password: tuts4you
Nou, veel plezier er maar weer mee he?
Als beveiliger voel ik mij op geen enkele wijze aangesproken door deze reactie. Als ik kijk naar HBGary, dan zie ik een bedrijf dat zich aan geen enkele ethische norm houdt, en er volstrekte blackhat technieken op nahoudt. Zie het document omtrent de aanpak van WikiLeaks supporters http://wikileaks.ch/IMG/pdf/WikiLeaks_Response_v6.pdf
Ik ben BLIJ dat deze rotzooi nu naar boven komt, en dat de ware aard van HBGary op straat ligt. Zij houden zich niet met beveiliging bezig, maar met criminele praktijken. Ik vind hun gedrag nog veel erger dan de akties welke anonymous tegen hen heeft ondernomen, zelfs al heb ik bij die akties ook mijn vraagtekens.
Laat HBGary maar lekker faillissement aanvragen, niemand zal hen nog willen inhuren.
Deze mentaliteit zag ik al 18 jaar geleden in het MS-DOS tijdperk toen virusscanners net opkwamen en het Internet nog in de kinderschoenen stond. Virussen waren er wel maar er waren best veel mensen die een vermoeden hadden dat de antivirus bedrijven daar zelf achter zaten...
Je hebt gelijk, deze HBGary is totaal onethisch bezig geweest en faillisement is eigenlijk nog niet voldoende als straf. En ikzelf heb genoeg ervaring om te weten dat deze gast meer uitzondering dan regel is. Maar er zal een geruchtenstroom op gang komen...
Nu is ie in het bezit van....
En straks in het bezit van....
Hadden ze kunnen bedenken :(
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
