Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
FTP gestolen en IP-adres gebruikt
14-08-2011, 21:58 door thethirdman, 10 reacties
Hallo:
Ik zit met een lastig probleem.
Afgelopen weekend is er vanaf mijn pc mijn FTP gestolen en dat is 4 jaar geleden ook al eens gebeurd.Razendsnel schrijven ze stukken software weg in sommige files.
Het ergste is dat ze dit ook nog eens gedaan hebben via mij eigen ipadres.
Omdat ik toch wel een aantal websites gemaakt heb is er op het 1e gezicht nogal wat ravage aangericht.Vooral 2 webshops met Ideal waren de klos.
Dus lijkt mij op zoek naar Ideal bestanden.
Ook zijn er 2 websites totaal leeg gemaakt en via logfiles zal er best uitkomen dat dit van mij afkomt.Ik kan er niets aan doen...
Wat is hier de procedure ?
Ben ik aansprakelijk te stellen hierdoor ?
Kan ik met bewijs verzamelen mijn onschuld bewijzen ?
De gevonden bestanden zijn GUMBLAR.CN
Groeten
Ik zit met een lastig probleem.
Afgelopen weekend is er vanaf mijn pc mijn FTP gestolen en dat is 4 jaar geleden ook al eens gebeurd.Razendsnel schrijven ze stukken software weg in sommige files.
Het ergste is dat ze dit ook nog eens gedaan hebben via mij eigen ipadres.
Omdat ik toch wel een aantal websites gemaakt heb is er op het 1e gezicht nogal wat ravage aangericht.Vooral 2 webshops met Ideal waren de klos.
Dus lijkt mij op zoek naar Ideal bestanden.
Ook zijn er 2 websites totaal leeg gemaakt en via logfiles zal er best uitkomen dat dit van mij afkomt.Ik kan er niets aan doen...
Wat is hier de procedure ?
Ben ik aansprakelijk te stellen hierdoor ?
Kan ik met bewijs verzamelen mijn onschuld bewijzen ?
De gevonden bestanden zijn GUMBLAR.CN
Groeten
Reacties (10)
14-08-2011, 22:29 door
Bitwiper
Door thethirdman op 2011-08-14 21:58: Hallo:
Ik zit met een lastig probleem.
Afgelopen weekend is er vanaf mijn pc mijn FTP gestolen en dat is 4 jaar geleden ook al eens gebeurd.Razendsnel schrijven ze stukken software weg in sommige files.
Het ergste is dat ze dit ook nog eens gedaan hebben via mij eigen ipadres.
Omdat ik toch wel een aantal websites gemaakt heb is er op het 1e gezicht nogal wat ravage aangericht.Vooral 2 webshops met Ideal waren de klos.
Dus lijkt mij op zoek naar Ideal bestanden.
Ook zijn er 2 websites totaal leeg gemaakt en via logfiles zal er best uitkomen dat dit van mij afkomt.Ik kan er niets aan doen...
Wat is hier de proceduren ?
Ben ik aansprakelijk te stellen hierdoor ?
Kan ik met bewijs verzamelen mijn onschuld bewijzen ?
De gevonden bestanden zijn GUMBLAR.CN
Groeten
Ik begrijp uit jouw verwarde verhaal dat jij via FTP toegang hebt tot een aantal webshops, en dat je de accountgegevens daarvoor kennelijk op je PC bewaart. Onbegrijpelijk als je 4 jaar geleden ook al eens gerold bent.Ik zit met een lastig probleem.
Afgelopen weekend is er vanaf mijn pc mijn FTP gestolen en dat is 4 jaar geleden ook al eens gebeurd.Razendsnel schrijven ze stukken software weg in sommige files.
Het ergste is dat ze dit ook nog eens gedaan hebben via mij eigen ipadres.
Omdat ik toch wel een aantal websites gemaakt heb is er op het 1e gezicht nogal wat ravage aangericht.Vooral 2 webshops met Ideal waren de klos.
Dus lijkt mij op zoek naar Ideal bestanden.
Ook zijn er 2 websites totaal leeg gemaakt en via logfiles zal er best uitkomen dat dit van mij afkomt.Ik kan er niets aan doen...
Wat is hier de proceduren ?
Ben ik aansprakelijk te stellen hierdoor ?
Kan ik met bewijs verzamelen mijn onschuld bewijzen ?
De gevonden bestanden zijn GUMBLAR.CN
Groeten
Anyway, PC uitzetten, afblijven en aangifte gaan doen. Ga niet zelf "bewijs" zitten verzamelen om je onschuld te bewijzen, dat soort bewijs is vaak makkelijk te vervalsen; bovendien is de kans groot dat je belangrijke sporen wist met alles wat je doet.
14-08-2011, 23:39 door
Ilja. _V V
Gumblar.cn? Dat is een oude bekende..:
http://www.security.nl/artikel/31321/Nieuw_Gumblar-virus_steekt_de_kop_op.html
http://www.security.nl/artikel/31321/Nieuw_Gumblar-virus_steekt_de_kop_op.html
15-08-2011, 00:38 door
[Account Verwijderd]
[Verwijderd]
15-08-2011, 08:40 door
thethirdman
ja hoor ik heb overal backups van.
aangifte doen ? ze komen niet eens als ze voor de 2e keer mijn auto rammen hier in de straat.
aangifte doen ? ze komen niet eens als ze voor de 2e keer mijn auto rammen hier in de straat.
"aangifte doen ? ze komen niet eens als ze voor de 2e keer mijn auto rammen hier in de straat."
Ongeacht of er wat mee gedaan wordt, kan het verstandig zijn om aangifte te doen, wegens aansprakelijkheid, en om richting klanten te laten zien dat je wat dat betreft iig je verantwoordelijkheid neemt.
Daarnaast zou ik toch eens goed kijken naar de beveiliging van je systeem, want Gumblar had zonder probleem op tijd onderschept kunnen worden met up-to-date virusscan e.d.
Tenslotte zou ik voortaan FTP passwords niet meer opslaan op je PC, zodat je niet voor een derde keer dit probleem gaat krijgen.
Ongeacht of er wat mee gedaan wordt, kan het verstandig zijn om aangifte te doen, wegens aansprakelijkheid, en om richting klanten te laten zien dat je wat dat betreft iig je verantwoordelijkheid neemt.
Daarnaast zou ik toch eens goed kijken naar de beveiliging van je systeem, want Gumblar had zonder probleem op tijd onderschept kunnen worden met up-to-date virusscan e.d.
Tenslotte zou ik voortaan FTP passwords niet meer opslaan op je PC, zodat je niet voor een derde keer dit probleem gaat krijgen.
Kennelijk heb je je pc niet goed beveiligd (zie IIja....) Het is altijd verstandig je werk pc niet voor privé te gebruiken en omgekeerd.
15-08-2011, 13:19 door
thethirdman
ik weet het en ben al zo voorzichtig altijd !
Gelukkig heb ik zelf alle backup !
Ik heb informatie opgevragen bij de politie wat te doen !
Ik heb natuurlijk zaterdag toen ik erachter kwam er alles aan gedaan om het van mijn pc te krijgen.
Dus veel bewijs ik denk ik niet echt.
Dus even afwachten of er nog boze mailtjes of telefoontjes binnen komen, dan kom ik met de schrik vrij.
Maar wacht nog op het antwoord of je aansprakelijk bent hiervoor.
Gelukkig heb ik zelf alle backup !
Ik heb informatie opgevragen bij de politie wat te doen !
Ik heb natuurlijk zaterdag toen ik erachter kwam er alles aan gedaan om het van mijn pc te krijgen.
Dus veel bewijs ik denk ik niet echt.
Dus even afwachten of er nog boze mailtjes of telefoontjes binnen komen, dan kom ik met de schrik vrij.
Maar wacht nog op het antwoord of je aansprakelijk bent hiervoor.
Je kunt verwijtbaar nalatig blijken te zijn geweest.
Zorg dat je in ieder geval duidelijk kunt maken (bewijs, geen verhaal) dat je inderdaad zo voorzichtig bent.
En die voorzichtigheid moet dan wel over de beveiliging van bv de inloggegevens gaan, niet de backup.
Zorg dat je in ieder geval duidelijk kunt maken (bewijs, geen verhaal) dat je inderdaad zo voorzichtig bent.
En die voorzichtigheid moet dan wel over de beveiliging van bv de inloggegevens gaan, niet de backup.
Het Gumblar-virus wist vorig jaar door het stelen van FTP-inloggegevens tienduizenden websites met malware te besmetten, maar nu is er een nieuw virus actief. Gumblar gebruikte destijds in april en mei slechts twee kwaadaardige websites, gumblar.cn en martuz.cn, waar de verstopte iframes naar toe verwezen. Via de gestolen FTP-gegevens was het eenvoudig voor aanvallers om de iframe-code aan legitieme websites toe te voegen.
http://www.security.nl/artikel/31321/Nieuw_Gumblar-virus_steekt_de_kop_op.html
Wtf doe jij op gumblar.cn dan nog?
http://www.security.nl/artikel/31321/Nieuw_Gumblar-virus_steekt_de_kop_op.html
Wtf doe jij op gumblar.cn dan nog?
Door Anoniem: Je kunt verwijtbaar nalatig blijken te zijn geweest.
Zorg dat je in ieder geval duidelijk kunt maken (bewijs, geen verhaal) dat je inderdaad zo voorzichtig bent.
En die voorzichtigheid moet dan wel over de beveiliging van bv de inloggegevens gaan, niet de backup.
Dat lijkt mij ook. Plus dat je laat zien dat je het probleem zelf ontdekt hebt en de betrokken klanten hebt ingelicht. Dat je alles doet om de schade te beperken, in overleg met de klant. En dat je aangifte doet (heb je informatie van de politie op papier en/of de naam en tijdstip genoteerd van degene die je gesproken hebt?). En natuurlijk dat je maatregelen treft om herhaling te voorkomen.Zorg dat je in ieder geval duidelijk kunt maken (bewijs, geen verhaal) dat je inderdaad zo voorzichtig bent.
En die voorzichtigheid moet dan wel over de beveiliging van bv de inloggegevens gaan, niet de backup.
Ik zou in elk geval niet wachten op boze mailtjes of telefoontjes. Wees ze voor!
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
