Georgische overheid ontmaskert Russische hacker
De Georgische overheid heeft naar eigen zeggen een Russische hacker ontmaskerd die verantwoordelijk voor talloze aanvallen op het land is. Zowel overheidsinstanties, als banken en non-gouvernementele organisaties waren het doelwit van de aanvaller. Het Georgische Computer Emergency Response Team wilde weten weten wie er achter de aanvallen zat en besloot daarom een lokaas voor de aanvaller klaar te zetten.
Die dacht een bestand met vertrouwelijke informatie te downloaden, maar in werkelijkheid ging het om spyware waarmee de Georgische overheid toegang tot het systeem en de webcam van hacker kreeg. In een online gepubliceerd rapport staan verschillende foto's van de hacker die via zijn eigen webcam zijn gemaakt.
Lokaas
Om de hacker in de val te lokken liet de Georgische overheid met opzet een computer besmet raken. Waarbij een ZIP-bestand met de naam "Georgian-Nato Agreement" op de computer werd geplaatst. Toen de aanvaller het bestand opende raakte hij zelf besmet. Op de computer vonden Georgische onderzoekers verschillende documenten met instructies.
"Na het onderzoeken van de servers van de aanvallers en kwaadaardige bestanden, hebben we deze cyberaanval gelinkt aan Russische veiligheidsdiensten." Vanwege de gespannen relatie tussen beide landen is het echter de vraag of de Russische autoriteiten iets met de informatie zullen doen.
Helaas is het bewijs van de FSB betrokkenheid een beetje karig, een whois record ... dat is natuurlijk compleet fake. De rest van de info "Russian Business Network" is echt complete onzin. Er wordt zelfs Jeffrey Carr gerefereerd, wie was dat ook al weer... oh ja die beweerde bij hoog en laag dat China achter Stuxnet zat ... koekoek!
$ sha256sum Cyber\ Espionage.pdf
41a7a0b58c2ca9b62d4bace2f512905582aa1ff33e1141d14b1532282a9c6806 Cyber Espionage.pdf
of
$ md5sum Cyber\ Espionage.pdf
095bf6cb67bff97d50ff2e19e29dabf9 Cyber Espionage.pdf
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
