De phishingmail waardoor Twitteraccount CNN werd gekaapt
Vorige week wisten aanvallers verschillende Twitter- en Facebookaccounts alsmede een aantal officiële blogs van CNN te kapen. De aanval werd door het Syrian Electronic Army (SEA) opgeëist. Net als bij aanvallen op andere organisaties was er ook nu gebruik van een phishingmail gemaakt.
De phishingaanval op de CNN-medewerkers begon met een e-mail waarin werd gevraagd om het wachtwoord voor het Outlook Web App-account via de meegestuurde link te resetten, zo meldt beveiligingsbedrijf IntelCrawler. De HTML-opmaak zorgde ervoor dat de link naar getmail.turner.com leek te wijzen. In werkelijkheid wees de link naar het domein site90.com. Iets wat de werknemers ook hadden kunnen zien als ze met hun muis over de link hadden bewogen.
De werknemers die op de link klikten werden naar Site90.com doorgestuurd, waar om de gebruikersnaam en het wachtwoord van het turner.com domein werd gevraagd. De URL site90.com was gewoon zichtbaar in de URL-balk, daarnaast maakte de website geen gebruik van een SSL-certificaat, terwijl de echte inlogpagina op Turner.com dat wel doet. Toch vulden een aantal werknemers hun wachtwoord en gebruikersnaam in, waarna de aanvallers de social media-accounts van CNN konden overnemen.
Naast CNN werden ook Microsoft, aanbevelingsdienst Outbrain, hostingprovider Melbourne IT, chatdienst Viber, de Britse krant The Guardian, mediabedrijf Thomson Reuters, satirische website The Onion en Skype het slachtoffer van het Syrian Electronic Army.
Zo gemakkelijk is het dus: je schrijft een overtuigend e-mailtje op basis van openbare informatie, plaatst een phishingpagina bij een gratis webhost en je bent klaar!
Wat betreft het rapport van IntelCrawler trouwens, in het rapport staat dat de aanvallers een "valse loginpagina van zeer hoge kwaliteit hebben gereproduceerd met gebruik van Java Script en templates". Ten eerste is het "JavaScript" aan elkaar (waar Java trouwens weinig méér mee gemeen heeft dan een deel van de naam), ten tweede heb je weinig JavaScript-vaardigheden nodig voor iets dergelijks en ten derde… Die templates zijn ook niet zo moeilijk; je surft naar de echte pagina, Firefox > Pagina opslaan als… en klaar.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
