HCCnet.nl op blacklist door gehackte gebruiker
Door de acties van een gehackte gebruiker is de website home.hccnet.nl op zowel de blacklist van Norton als Firefox terechtgekomen. Op home.hccnet.nl draaien de persoonlijke websites van HCC-leden. Een HCC-lid liet Security.nl weten dat een deel van zijn website die op home.hccnet.nl stond, door Norton als onveilig werd aangemerkt. Het lid belde de helpdesk van HCC, waar hij kreeg te horen dat er een onveilig script op zijn website stond. Hetzelfde script gebruikte hij ook bij een andere provider en daar verscheen geen melding. De waarschuwing dook ook op bij de sites van andere HCC-gebruikers. "Dit bewijst dat het niets met mijn gegevens te maken heeft en het probleem primair bij HCC ligt", aldus het lid.
Wie via Norton Save Web op home.hccnet.nl zoekt krijgt inderdaad de waarschuwing dat er een drive-by download is aangetroffen. Het zou gaan om het bestand http://home.hccnet.nl/l.pfaff. In dit geval slaat ook Firefox alarm dat de website op 15 augustus een Trojaans paard bevatte.
"Denkend dat dit goede aanvullende informatie voor HCC zou zijn, belde ik vervolgens nogmaals hun helpdesk. Ik kreeg weer dezelfde persoon aan de lijn die in plaats van dankbaarheid voor mijn aanvullende informatie mij afscheepte met een verhaal over foute Norton meldingen. En dat het een heel omvangrijk systeem betreft wat heel veel tijd vergt om te onderzoeken", aldus het HCC-lid.
Phishing
Security.nl nam contact op met HCC, dat laat weten dat de melding door een geïnfecteerd bestand werd gegenereerd, dat op een persoonlijke website van één van de leden stond. "Dit bestand is donderdag door de beheerders van HCC!net preventief verwijderd", zegt Joris Hoogland, portalmanager bij de HCC. "HCC!net kent tienduizenden persoonlijke websites van leden, deze worden actief gescand op aanvallen van buitenaf en waar nodig wordt hier zo snel mogelijk op geanticipeerd. Het komt voor dat mensen in gaan op phishingmails, waardoor hackers toegang krijgen tot de persoonlijke webruimte van het betreffende lid. Helaas kunnen wij dit niet voorkomen, en alarmeert Norton in deze gevallen dat hccnet.nl in het algemeen onveilig is."
Volgens Hoogland is de melding die bij de helpdesk binnenkwam wel onderzocht. "Wellicht is hierover een misverstand geweest. Ik heb melding gemaakt over het feit dat dit misverstand is ontstaan en verzocht in het vervolg nog secuurder te zijn in de informatievoorziening naar onze leden."
Deze uitspraak is onzin die een weerspiegeling is van een grote inschattingsfout. Als ergens malware wordt aangetroffen mag je ervan uitgaan dat er besmettingen hebben plaatsgevonden. Dat kun je in dit geval zien aan de logs van de web server. Er is van preventie geen sprake.
Een besmetting heeft ook een oorzaak. Als je niet de moeite neemt om die om te sporen en weg te nemen, dan heb je nog weinig gedaan en zeker niets aan de mogelijkheid van herhaling gedaan. Mogelijke oorzaken zijn: gestolen wachtwoord door keylogging op client of server, makkelijk te raden wachtwoord (de server beheerder dient maatregelen te treffen tegen dictionary attacks) of een inbraak op de server.
Er moet tevens een abuse email adres worden geregistreerd voor hccnet.nl bij abuse.net, zoals te doen gebruikelijk.
Schadelijk of niet, een file als deze zou je niet verwachten in de rootdirectory van home.hccnet.nl, dat is geen persoonlijke webruimte van een lid. Als ze hem, zoals ze zeggen, hebben verwijderd is hij even hard weer teruggeplaatst. Dit wekt niet de indruk dat de beveiliging van die server in orde is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
