De phishingmail waardoor Twitteraccount CNN werd gekaapt
Vorige week wisten aanvallers verschillende Twitter- en Facebookaccounts alsmede een aantal officiële blogs van CNN te kapen. De aanval werd door het Syrian Electronic Army (SEA) opgeëist. Net als bij aanvallen op andere organisaties was er ook nu gebruik van een phishingmail gemaakt.
De phishingaanval op de CNN-medewerkers begon met een e-mail waarin werd gevraagd om het wachtwoord voor het Outlook Web App-account via de meegestuurde link te resetten, zo meldt beveiligingsbedrijf IntelCrawler. De HTML-opmaak zorgde ervoor dat de link naar getmail.turner.com leek te wijzen. In werkelijkheid wees de link naar het domein site90.com. Iets wat de werknemers ook hadden kunnen zien als ze met hun muis over de link hadden bewogen.
De werknemers die op de link klikten werden naar Site90.com doorgestuurd, waar om de gebruikersnaam en het wachtwoord van het turner.com domein werd gevraagd. De URL site90.com was gewoon zichtbaar in de URL-balk, daarnaast maakte de website geen gebruik van een SSL-certificaat, terwijl de echte inlogpagina op Turner.com dat wel doet. Toch vulden een aantal werknemers hun wachtwoord en gebruikersnaam in, waarna de aanvallers de social media-accounts van CNN konden overnemen.
Naast CNN werden ook Microsoft, aanbevelingsdienst Outbrain, hostingprovider Melbourne IT, chatdienst Viber, de Britse krant The Guardian, mediabedrijf Thomson Reuters, satirische website The Onion en Skype het slachtoffer van het Syrian Electronic Army.
Zo gemakkelijk is het dus: je schrijft een overtuigend e-mailtje op basis van openbare informatie, plaatst een phishingpagina bij een gratis webhost en je bent klaar!
Wat betreft het rapport van IntelCrawler trouwens, in het rapport staat dat de aanvallers een "valse loginpagina van zeer hoge kwaliteit hebben gereproduceerd met gebruik van Java Script en templates". Ten eerste is het "JavaScript" aan elkaar (waar Java trouwens weinig méér mee gemeen heeft dan een deel van de naam), ten tweede heb je weinig JavaScript-vaardigheden nodig voor iets dergelijks en ten derde… Die templates zijn ook niet zo moeilijk; je surft naar de echte pagina, Firefox > Pagina opslaan als… en klaar.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
