Defensiebedrijven doelwit PDF-aanval
Een nog onbekend aantal Amerikaanse defensiebedrijven is vorige week doelwit van een gerichte PDF-aanval geworden. Het ging volgens de Finse virusbestrijder F-Secure om een overtuigend PDF-bestand, dat van het Amerikaanse ministerie van Defensie afkomstig leek. Het document gaat over een echte conferentie die in maart zal plaatsvinden. In de achtergrond misbruikt het bestand een vorige week gepatcht lek in Adobe Reader. De exploit installeert een bestand genaamd updater.exe, een backdoor die met het Taiwanese IP-adres 140.136.148.42 verbinding maakt. Om detectie te voorkomen, omzeilt de malware de lokale webproxy bij het opzetten van deze verbinding.
piet
Nu zullen die bedrijven zich ook aan veiligheidseisen moeten houden op IT gebied, maar er is natuurlijk altijd een kans dat ze veel minder goed beveiligt zullen zijn dan een Amerikaanse basis of een ministerie. Door een aanval uit te voeren op dat soort bedrijven kan je als hacker of andere staat toch nog heel veel nuttige informatie vinden over Amerikaanse wapenmogelijkheden, zonder dat je ook echt een aanval op defensie uitvoert.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
