Criminelen wilden bank via KVM-switch beroven
In Groot-Brittannië zijn 12 mannen gearresteerd die op het systeem van de Santander Bank wilden inbreken om vervolgens verschillende miljoenen te stelen, aldus de Metropolitan Police. Bij het "cyberplan" werd gebruik gemaakt van een KVM-switch.
Een KVM-switch (Keyboard, Video, Mouse) is een hardwareapparaat dat de gebruiker toelaat om meerdere computers via een enkel toetsenbord, monitor en muis te bedienen. In dit geval was de switch van een wifi-module voorzien. Het apparaatje was op een computer binnen de bank aangesloten en zou alle gegevens van de computer naar de criminelen hebben kunnen doorsturen.
Onderhoudsmedewerker
"Hierdoor zouden de verdachten op afstand volledige controle over de bankcomputer hebben gehad", aldus de Britse politie in een verklaring. De KVM-switch was geïnstalleerd door iemand die zich als een onderhoudsmedewerker voordeed. Het apparaatje bleek echter defect te zijn, waardoor het geld van de bank geen risico liep, aldus een woordvoerder van de Santander Bank. Volgens de Britse cyberpolitie is het de eerste keer dat het zo'n geraffineerd plan tegenkomt.
:-) Goed idee................
Security begint bij een stukje bewustwording.
Daarvoor zou het systeem autorun moeten ondersteunen. Ik heb begrepen dat veel banken zelfs gewoon USB uitzetten op werkplekken om misbruik door sticks, die zich als HID voordoen, te voorkomen. Een stick kan hooguit proberen de werkplek te besmetten in de hoop vervolgens een verbinding met die werkplek te kunnen opbouwen en intact laten. Dat verkeer zal op een gegeven moment opvallen.
Nee, dan is een wlan verbinding met je eigen PC net buiten het pand veel slimmer en veiliger.
Ik heb trouwens ook een keer van een geval gehoord dat een telecom monteur een ADSL aansluiting kwam monteren. Daar bleek na afloop een wlan device op te zitten. Ik heb niet gehoord of er ook wlan kvm-switches waren gevonden. Het voordeel hiervan is natuurlijk dat je niet steeds in de buurt van de bank hoeft te zijn.
Peter
-edit- never mind, ik had het bericht niet goed gelezen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
