[Verwijderd]
Iedereen weet dat je mail kunt versturen naar een intern adres, want daar is die mail server voor. Bij de afzender kun je elk willekeurig adres invullen, maakt niets uit. Dat werkt zo bij 99,9% van de mail servers. Telnet maar eens naar de SMTP server van je provider via een Internetverbinding bij een andere provider en kijk of je een mailtje van "jezelf" naar jezelf kan sturen.
Het is wel zo dat je op die manier een vervalste afzender kunt maken en zo social engineering kunt toepassen. Maar je weet niet wat er intern nog aan checks plaatsvind. Wie weet signeert de NSA de eigen mail. Dan valt deze proging zo door de mand.
Webwereld is te weinig kritisch.
De afbeelding toont niet het voorgeschreven einde van het bericht (een punt op een lege regel), dus je weet niet of de server het bericht heeft geaccepteerd.
Het vervolg bestaat waarschijnlijk het oppakken van deze wannabe hacker, zo te zien doet ie dit vanuit zijn Windows PC.
Het host bestand wordt gebruikt om een IP adres bij een domeinnaam te krijgen. Windows kijkt eerst in het host bestand of daar een vermelding in staat, zo niet dan wordt een DNS verzoek verstuurd.
Diverse virussen vullen dit host bestand zodat antivirus websites en Microsoft update niet te benaderen zijn.
Er zijn ook antivirus programma's die gebruik maken van het host bestand om gevaarlijke/besmette websites te blokkeren.
Als bekende websites niet te openen zijn door een vermelding in het hosts bestand, dan is dit waarschijnlijk gedaan door een virus/malware. Het is dan ook aan te raden om je systeem met verschillende virus scanners te scannen of nog beter: opnieuw installeren.
Als je kijkt wat die "hacker" aan onzin uitkraamt dan is die allesbehalve geloofwaardig. Er is geen enkele vorm van bewijs.
Volgens deze site (zoals hierboven al gemeld) inderdaad zwakheid die voor spear phishing gebruikt kan worden. Is niet alsof er NSA mail gelezen wordt, inbraak lijkt me ook niet juiste woord. Je kunt mailadressen spoofen, ok, zeker een zwakheid. Maar kan heftiger.
Wat niet wegneemt dat die "hacker" het lijdend voorwerp van een black bag operatie wordt :)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
