Hotmail lekt e-mails aan criminelen
Een beveiligingslek in Hotmail is gebruikt voor het stelen van e-mails en contactgegevens. Hoeveel gebruikers zijn getroffen is onbekend. Voor het uitvoeren van de aanval volstond het openen van een speciaal geprepareerde e-mail. Het ingebedde script werd dan automatisch uitgevoerd. Aanvallers konden zo toegang tot vertrouwelijke informatie krijgen, zoals e-mailberichten en contacten van het slachtoffer. "De gestolen e-mailberichten kunnen vertrouwelijke gegevens bevatten, die cybercriminelen voor verschillende doeleinden kunnen gebruiken", zegt Karl Dominguez van het Japanse anti-virusbedrijf Trend Micro.
Het ingebedde script maakt verbinding met een URL om weer een ander script te downloaden. Volgens Dominguez suggereert de aard van de URL dat het om een gerichte aanval gaat. De URL bevat namelijk twee variabelen, accountnaam en een getal, die de aanvaller moet instellen. Het getal bepaalt de kwaadaardige lading die wordt uitgevoerd. De tweede stap van de aanval is het doorsturen van alle e-mailberichten die gebruiker tijdens de sessie ontvangt. De geprepareerde e-mail gebruikers ontvangen doet zich onder andere als Facebook waarschuwing voor. In het voorbeeld dat de virusbestrijder toont, gaat het om een Chinese e-mail.
De aanval zou een CSS filterfout in Hotmail misbruiken en is inmiddels door Microsoft verholpen. Tijdens de analyse van het filtermechanisme ontdekte Trend Micro dat de code helpt om een karakter aan de CSS parameters toe te voegen, waardoor de aanvallers uiteindelijk willekeurige code in de huidige Hotmail-sessie kunnen uitvoeren.
@Bastos hierboven, de content suggereert dat alleen openen genoeg is, een spam mail waar je eerst op een link moet drukken is niet zo bijzonder om het hier apart te vermelden.
@Bastos hierboven, de content suggereert dat alleen openen genoeg is, een spam mail waar je eerst op een link moet drukken is niet zo bijzonder om het hier apart te vermelden.
--
1: alles wat van china komt is niet te vertrouwen.
2: de CN overheid ontkent alles.
@Bastos hierboven, de content suggereert dat alleen openen genoeg is, een spam mail waar je eerst op een link moet drukken is niet zo bijzonder om het hier apart te vermelden.
Dat doet me vermoeden dat het hier gaat om een [s]bug[/s] feature van Internet Explorer: de expression() waarde. Hiermee kan willekeurige javascript code worden uitgevoerd. Deze "feature" zou kunnen worden gebruikt om in een CSS stylesheet met javascript de waarde van een eigenschap te bepalen, bijvoorbeeld een zwarte achtergrond in de nacht, en wit overdag.
Als je NoScript gebruikt (dus FF) zou je hier geen last van hebben.
't Is maar een vermoeden, maar anders zou ik niet weten hoe je willekeurige code moet uitvoeren in IE op een softwarebug (geen feature) na dan.
@Bastos hierboven, de content suggereert dat alleen openen genoeg is, een spam mail waar je eerst op een link moet drukken is niet zo bijzonder om het hier apart te vermelden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
