CEO securitybedrijf aangevallen via PDF limousineverhuur
Kevin Mandia, de CEO en oprichter van het Amerikaanse beveiligingsbedrijf Mandiant, is zelf het doelwit van een gerichte aanval geworden. Mandia rijdt regelmatig in limousines, waarna het verhuurbedrijf hem na elke rit een PDF-kopie van de factuur stuurt.
"Ik begon PDF-facturen te ontvangen die niet van hen afkomstig waren, maar van een groep in China", laat Mandia tegenover Foreign Policy weten. Hij ontdekte de aanval toen de aanvallers hem een PDF stuurden op een dag dat hij de limousinedienst niet had gebruikt. Vervolgens stuurde hij het bericht door naar de analisten van zijn bedrijf, die bevestigden dat er malware in het document zat verstopt.
Presentatie
Hoe de aanvallers wisten welke limousinedienst Mandia gebruikte is onbekend. De informatie staat niet op internet vermeld en de CEO denkt ook niet dat het bedrijfsnetwerk is gehackt. Anders hadden ze ook geen noodzaak om hem de spear phishingmails te sturen. Zelf denkt Mandia dat Chinese inlichtingenagenten op een openbare lezing of presentatie van hem zijn afgekomen en daar zagen welke limousinedienst hij gebruikt.
maar het is véél logischer dat een Chinees naar een lezing gaat, het kenteken van een zwarte limo noteert, de overheids-db hakt om te zien wie de eigenaar is van dat ding, om vervolgens contact op te nemen met een CEO. Die man vind zichzelf nogal een grote meneer zo te horen...
Over alu-hoedjes gesproken ;]
Aan de hand van een visite-kaartje kom je natuurlijk nooit uit op een correct opgestelde factuur. Het kan zo zijn dat een "geheim agent" dan óók maar een limo huurt om een factuur te bemachtigen, maar ikzelf ben ervan overtuigd dat met het oog op OpSec, Chinese IT-kwaliteiten, kosten, tijd, enzovoorts het gewoon de limo-aanbieder is die gehakt is.
Aan de hand van een visite-kaartje kom je natuurlijk nooit uit op een correct opgestelde factuur. Het kan zo zijn dat een "geheim agent" dan óók maar een limo huurt om een factuur te bemachtigen, maar ikzelf ben ervan overtuigd dat met het oog op OpSec, Chinese IT-kwaliteiten, kosten, tijd, enzovoorts het gewoon de limo-aanbieder is die gehakt is.
Als ik wil weten hoe de facturen van dat bedrijf eruit zien, dan kan ik toch een keer daar een limo huren? Daarna ontvang ik de factuur in PDF en Bob's your uncle.
Het blijft de vraag of ze het echt op hem gemunt hadden of dat ze het hele klantenbestand hebben gebruikt, maar erg ingewikkeld is het allemaal niet. Het kan natuurlijk ook een zoontje van de eigenaar van het limo-bedrijf zijn of een schoonmaker aldaar, of het limo-bedrijf heeft een Chinese eigenaar, of er zitten helemaal geen Chinezen achter maar gewone hackers. Het lijkt me goed dat er nog wat aanvullend onderzoek plaatsvindt.
Trouwens heel merkwaardig dat een CEO de facturen onder ogen krijgt, zeker niet zo'n groot bedirjf?
Alleen vreemd dat ze dan kennelijk niet even het Limobedrijf emailadres fatsoenlijk spoofen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
