Aanvallers proberen DNS Facebook.com te wijzigen
Aanvallers hebben vannacht geprobeerd om de DNS-instellingen van Facebook.com te wijzigen. De aanval werd echter op tijd ontdekt en afgeslagen. Het Domain Name System (DNS) is vergelijkbaar met het telefoonboek en vertaalt onder andere domeinnamen naar IP-adressen.
Door het aanpassen van de DNS hadden de aanvallers Facebook.com naar een ander IP-adres kunnen laten wijzen. Wel slaagden de aanvallers erin om de WHOIS-gegevens van Facebook.com te wijzigen. De WHOIS-gegevens bevatten informatie over de eigenaar van een domeinnaam.
MarktMonitor
De aanval op de domeinnaam van Facebook vond plaats via MarktMonitor, een DNS-aanbieder die DNS-hosting en "merkbeschermingsdiensten" aanbiedt. De aanvallers van het Syrian Electronic Army (SEA) wisten toegang tot een beheerderspaneel te krijgen en daar de instellingen van Facebook.com te wijzigen. Via Twitter laat het SEA weten dat ze de nameservers van Facebook.com hadden gewijzigd, maar dat het doorvoeren van de aanpassing te lang duurde.
Na ontdekking van de aanval door het SEA besloot MarktMonitor het beheerderspaneel offline te halen. Hoe de aanvallers in eerste instantie toegang tot het beheerderspaneel wisten te krijgen is onbekend. In het verleden wist het SEA via phishingaanvallen bij veel organisaties toe te slaan.
Als SEA zo'n een willekeurig subdomain heeft kunnen toevoegen, kan het bijvoorbeeld ook gebruikt worden voor een Facebook phishing-site, en dan op het eigen domain van Facebook. Hoe effectief zou dat zijn?
Bij een snelle check zie ik al 111 publiekelijk vindbare subdomains onder facebook.com hangen (buiten www.facebook.com) en die worden zo te zie allemaal voor interne of operationele doeleinden gebruikt. Leuk doelwit...
Maar laten we niet vergeten dat de aanval eigenlijk op MarkMonitor is en Facebook hier ook een slachtoffer is...
Als SEA zo'n een willekeurig subdomain heeft kunnen toevoegen, kan het bijvoorbeeld ook gebruikt worden voor een Facebook phishing-site, en dan op het eigen domain van Facebook. Hoe effectief zou dat zijn?
Bij een snelle check zie ik al 111 publiekelijk vindbare subdomains onder facebook.com hangen (buiten www.facebook.com) en die worden zo te zie allemaal voor interne of operationele doeleinden gebruikt. Leuk doelwit...
Maar laten we niet vergeten dat de aanval eigenlijk op MarkMonitor is en Facebook hier ook een slachtoffer is...
Hoe kan je A records onder een domein inzien? Kan je dat uitleggen?
Als SEA zo'n een willekeurig subdomain heeft kunnen toevoegen, kan het bijvoorbeeld ook gebruikt worden voor een Facebook phishing-site, en dan op het eigen domain van Facebook. Hoe effectief zou dat zijn?
Bij een snelle check zie ik al 111 publiekelijk vindbare subdomains onder facebook.com hangen (buiten www.facebook.com) en die worden zo te zie allemaal voor interne of operationele doeleinden gebruikt. Leuk doelwit...
Maar laten we niet vergeten dat de aanval eigenlijk op MarkMonitor is en Facebook hier ook een slachtoffer is...
Hoe kan je A records onder een domein inzien? Kan je dat uitleggen?
https://www.robtex.com/dns/facebook.com.html
Als SEA zo'n een willekeurig subdomain heeft kunnen toevoegen, kan het bijvoorbeeld ook gebruikt worden voor een Facebook phishing-site, en dan op het eigen domain van Facebook. Hoe effectief zou dat zijn?
Bij een snelle check zie ik al 111 publiekelijk vindbare subdomains onder facebook.com hangen (buiten www.facebook.com) en die worden zo te zie allemaal voor interne of operationele doeleinden gebruikt. Leuk doelwit...
Ik mag toch aannemen dat een bedrijf als Faceboek zelf wel kan controleren of hun 111 subdomeinen nog de correcte
info hebben? Zelfs ik al simpel beheerdertje voor een klein bedrijf met 35 geregistreerde domeinnamen heb al een
scriptje wat even alle info van de domeinen opvraagt en controleert of alle A, CNAME en MX records (nog) correct zijn.
Heel nuttig als je wat hebt aangepast of gewoon als routine controle.
Hebben alleen de mensen die simpele bash en perl scriptjes maken dat soort dingen en de dure jongens met hun
enterprise windows tools niet?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
