Criminelen wilden bank via KVM-switch beroven
In Groot-Brittannië zijn 12 mannen gearresteerd die op het systeem van de Santander Bank wilden inbreken om vervolgens verschillende miljoenen te stelen, aldus de Metropolitan Police. Bij het "cyberplan" werd gebruik gemaakt van een KVM-switch.
Een KVM-switch (Keyboard, Video, Mouse) is een hardwareapparaat dat de gebruiker toelaat om meerdere computers via een enkel toetsenbord, monitor en muis te bedienen. In dit geval was de switch van een wifi-module voorzien. Het apparaatje was op een computer binnen de bank aangesloten en zou alle gegevens van de computer naar de criminelen hebben kunnen doorsturen.
Onderhoudsmedewerker
"Hierdoor zouden de verdachten op afstand volledige controle over de bankcomputer hebben gehad", aldus de Britse politie in een verklaring. De KVM-switch was geïnstalleerd door iemand die zich als een onderhoudsmedewerker voordeed. Het apparaatje bleek echter defect te zijn, waardoor het geld van de bank geen risico liep, aldus een woordvoerder van de Santander Bank. Volgens de Britse cyberpolitie is het de eerste keer dat het zo'n geraffineerd plan tegenkomt.
:-) Goed idee................
Security begint bij een stukje bewustwording.
Daarvoor zou het systeem autorun moeten ondersteunen. Ik heb begrepen dat veel banken zelfs gewoon USB uitzetten op werkplekken om misbruik door sticks, die zich als HID voordoen, te voorkomen. Een stick kan hooguit proberen de werkplek te besmetten in de hoop vervolgens een verbinding met die werkplek te kunnen opbouwen en intact laten. Dat verkeer zal op een gegeven moment opvallen.
Nee, dan is een wlan verbinding met je eigen PC net buiten het pand veel slimmer en veiliger.
Ik heb trouwens ook een keer van een geval gehoord dat een telecom monteur een ADSL aansluiting kwam monteren. Daar bleek na afloop een wlan device op te zitten. Ik heb niet gehoord of er ook wlan kvm-switches waren gevonden. Het voordeel hiervan is natuurlijk dat je niet steeds in de buurt van de bank hoeft te zijn.
Peter
-edit- never mind, ik had het bericht niet goed gelezen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
