Computers atoomagentschap besmet met malware
Verschillende computers van het Internationaal Atoomenergieagentschap (IAEA) zijn met malware besmet geraakt, zo laat de organisatie weten. Het IAEA beschikt over zeer gevoelige informatie over de nucleaire installaties van de 151 aangesloten lidstaten.
De aanvallers zouden echter geen gevoelige gegevens hebben buitgemaakt. "De afgelopen maanden zijn sommige computers in beheer van het IAEA door malware geïnfecteerd geraakt", aldus woordvoerder Serge Gas. "Geen data van het IAEA-netwerk is daarbij getroffen."
De malware zou het hebben voorzien op gegevens die bezoekers van het IAEA in Wenen op USB-sticks bij zich hadden. Het IAEA denkt dat de USB-sticks van deze bezoekers niet door de malware geïnfecteerd zijn geraakt en dat de infectie zich dan ook niet verder heeft verspreid.
De aanvallers zouden echter geen gevoelige gegevens hebben buitgemaakt.
Ja, mooi he: het zijn steevast "zeer geavanceerde aanvallen, maar.... er is geen data buitgemaakt".
En dat weet men dan al op dag 1 dat de hack bekend is geworden.
Zo knap van die slachtoffers. Als ze nou ook zo goed waren in de boel beveiligen.
En dat weet men dan al op dag 1 dat de hack bekend is geworden.
Zo knap van die slachtoffers. Als ze nou ook zo goed waren in de boel beveiligen.
het is verschrikkelijk moeilijk om met zekerheid te zeggen of een file gekopieerd is of niet (of een database tabel).
een goede aanvaller gooit natuurlijk logs leeg met audit trails of past de MAC times van de bestanden even aan.
eenmaal met root in je systeem .. dan word het een zware klus om te bewijzen wat ze exact hebben gedaan ... zeker als het om 'zeer geavanceerde aanvallers' gaat ...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
