McAfee ontsnapte dankzij social engineering
Anti-viruspionier John McAfee gebruikte social engineering om uit Belize te ontsnappen, waar de politie hem wilde spreken wegens de moord op zijn buurman. "Ik koos verschillende eenvoudige social engineering trucs om ons bij deze ontsnapping te helpen", aldus McAfee, die inmiddels in de Verenigde Staten is aangekomen. "Social engineering kan voor elk probleem worden toegepast, niet alleen hackingproblemen."
Bij social engineering wordt het gedrag van mensen voorspeld aan de hand van bepaalde stimuli. Het is vooral bekend door hackers die bijvoorbeeld de administratie bellen en zich voordoen als werknemers, om zo wachtwoorden of andere gegevens te achterhalen.
McAfee vertelt op zijn eigen weblog, waar hij de ontsnapping bespreekt, dat hij via een kleine vissersboot uit Belize wilde ontsnappen. De politie had echter overal controleposten opgezet.
Op de dag dat de anti-viruspionier vertrok, liet hij een vriend in één van zijn voertuigen rijden. "Hij reed drie mijl voor ons en had continu contact", laat McAfee weten. De papieren van de truck stonden op zijn naam. McAfee ging ervan uit dat als de agenten dit vonden en de truck stopten, het overige verkeer kon doorrijden.
Dubbelganger
Daarnaast liet hij een dubbelganger, iemand die McAfee naar eigen zeggen al 30 jaar kent en die zijn naam ook in John McAfee liet veranderen, in Mexico arresteren. Het bericht werd vervolgens op het weblog van McAfee geplaatst, dat door de radiostations in Belize werd overgenomen. Hierdoor zouden de procedures bij de controleposten zijn versoepeld
De voornaamste tactiek die McAfee toepaste was het inspelen op het weer. "We kozen een dag toen het weerbericht een bijna 100% kans op zware regen voorspelde."
Volgens de anti-viruspionier stoppen agenten geen auto's in de regen, waardoor hij ongestoord kon ontsnappen. Tijdens de rit naar de kust regende het inderdaad en werd hij geen enkele keer gestopt.
De essentie is er is iemand dood gevonden en hij heeft wellicht de key tot het oplossen van de moord.
This is a MAN!
look at him! Respect him!
10/10 voor Mcafee!
Klopt, die honden waren vergiftigd, hij wijst de regering van Belize aan, terwijl het zijn buurman was die de aanklacht had ingediend over zijn honden (die agressief waren)
Good Ol' Johnny beweert dat de regering van Belize hem erin wilt luizen, waarom weet ik ook niet.
Hij zegt dat de regering corrupt is. En hem zullen martelen als hij zich laat pakken.
Ik weet eerlijk gezegd niet wat ik moet geloven... Ik weet niet of hij het gedaan heeft.
Dat hele gebeuren over dat harem van hem, en dat een van die vrouwen een moordenares was... Ik weet het allemaal niet.
Een hoge pief in de antivirus-industrie vermoord niet zomaar iemand. Hij besmeurt hiermee wel de naam van het bedrijf. Of die al goed was... Ik herinner me een nieuwsbericht van vorig jaar:
"Mcafee slechste beveiligingspakket van alle AV's"
Mensen doen rare dingen in deze wereld...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
