CEO securitybedrijf aangevallen via PDF limousineverhuur
Kevin Mandia, de CEO en oprichter van het Amerikaanse beveiligingsbedrijf Mandiant, is zelf het doelwit van een gerichte aanval geworden. Mandia rijdt regelmatig in limousines, waarna het verhuurbedrijf hem na elke rit een PDF-kopie van de factuur stuurt.
"Ik begon PDF-facturen te ontvangen die niet van hen afkomstig waren, maar van een groep in China", laat Mandia tegenover Foreign Policy weten. Hij ontdekte de aanval toen de aanvallers hem een PDF stuurden op een dag dat hij de limousinedienst niet had gebruikt. Vervolgens stuurde hij het bericht door naar de analisten van zijn bedrijf, die bevestigden dat er malware in het document zat verstopt.
Presentatie
Hoe de aanvallers wisten welke limousinedienst Mandia gebruikte is onbekend. De informatie staat niet op internet vermeld en de CEO denkt ook niet dat het bedrijfsnetwerk is gehackt. Anders hadden ze ook geen noodzaak om hem de spear phishingmails te sturen. Zelf denkt Mandia dat Chinese inlichtingenagenten op een openbare lezing of presentatie van hem zijn afgekomen en daar zagen welke limousinedienst hij gebruikt.
maar het is véél logischer dat een Chinees naar een lezing gaat, het kenteken van een zwarte limo noteert, de overheids-db hakt om te zien wie de eigenaar is van dat ding, om vervolgens contact op te nemen met een CEO. Die man vind zichzelf nogal een grote meneer zo te horen...
Over alu-hoedjes gesproken ;]
Aan de hand van een visite-kaartje kom je natuurlijk nooit uit op een correct opgestelde factuur. Het kan zo zijn dat een "geheim agent" dan óók maar een limo huurt om een factuur te bemachtigen, maar ikzelf ben ervan overtuigd dat met het oog op OpSec, Chinese IT-kwaliteiten, kosten, tijd, enzovoorts het gewoon de limo-aanbieder is die gehakt is.
Aan de hand van een visite-kaartje kom je natuurlijk nooit uit op een correct opgestelde factuur. Het kan zo zijn dat een "geheim agent" dan óók maar een limo huurt om een factuur te bemachtigen, maar ikzelf ben ervan overtuigd dat met het oog op OpSec, Chinese IT-kwaliteiten, kosten, tijd, enzovoorts het gewoon de limo-aanbieder is die gehakt is.
Als ik wil weten hoe de facturen van dat bedrijf eruit zien, dan kan ik toch een keer daar een limo huren? Daarna ontvang ik de factuur in PDF en Bob's your uncle.
Het blijft de vraag of ze het echt op hem gemunt hadden of dat ze het hele klantenbestand hebben gebruikt, maar erg ingewikkeld is het allemaal niet. Het kan natuurlijk ook een zoontje van de eigenaar van het limo-bedrijf zijn of een schoonmaker aldaar, of het limo-bedrijf heeft een Chinese eigenaar, of er zitten helemaal geen Chinezen achter maar gewone hackers. Het lijkt me goed dat er nog wat aanvullend onderzoek plaatsvindt.
Trouwens heel merkwaardig dat een CEO de facturen onder ogen krijgt, zeker niet zo'n groot bedirjf?
Alleen vreemd dat ze dan kennelijk niet even het Limobedrijf emailadres fatsoenlijk spoofen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
