Iran ontkent aanval op Amerikaanse banken
De Iraanse autoriteiten ontkennen achter DDoS-aanvallen op Amerikaanse banken te zitten zoals de New York Times beweert, en krijgen daarbij steun van een Amerikaanse beveiligingsexpert. De afgelopen vier maanden zouden de Bank of America, Citigroup, Wells Farg, U.S. Bancorp en HSBC met grote verstoringen te maken hebben gekregen. De Amerikaanse overheid sprak zelfs van een geavanceerde aanval.
Iran ontkent echter alle betrokkenheid. "In tegenstelling tot de VS, dat via de media heeft laten weten dat het zich met een illegale cyberoorlog tegen Iran bezighoudt, respecteert Iran internationale wetgeving en valt de economische en financiële instellingen van andere landen niet aan", aldus een verklaring.
Volgens de Iraanse autoriteiten zijn de ongegronde beschuldigingen alleen gericht op het bezoedelen van het imago van het land en dienen ze als voorbode voor het op grotere schaal uitvoeren van illegale activiteiten.
Kinderspel
De Amerikaanse beveiligingsexpert Robert Graham stelt in een reactie op het bericht in de New York Times dat er geen enkel hard bewijs is dat de DDoS-aanvallen op de Amerikaanse banken door de Iraanse overheid gesteund zijn. Volgens Graham zaaien zowel de Amerikaanse overheid, als overheden in andere landen, opzettelijk via dit soort berichten angst om voor hun eigen agenda te gebruiken.
Daarnaast zijn de aanvallen helemaal niet zo geavanceerd als de Amerikaanse overheidsfunctionarissen en bepaalde andere beveiligingsexperts ons doen laten geloven, gaat Graham verder. "Een 70-gbps aanval tegen banken is voor elk individu kinderspel." De expert merkt op dat in dit geval er geen botnet is ingezet, maar verschillende webservers.
Toch gaat het nog steeds om een eenvoudige aanval. "Datacentra hebben 10-gbps+ verbindingen naar het internet en honderden kwetsbare servers." Om het nog eenvoudiger te maken kunnen de aanvallers ook een server huren. Met 1.000 dollar per maand is het volgens Graham mogelijk om voldoende servers te huren om zonder problemen een DDoS-aanval van 70-gbps uit te voeren.
op 4 november 1979 tot 20 januari 1981
Ze zullen vast geen schone handen hebben (geld voor beide). Maar om nou een event van +30 jaar geleden als argument aan te dragen....
(Om niet verkeerd begrepen te worden: ik vind Iran een weerzinwekkende dictatuur.)
Waar het om gaat: de VS beweert iets, en Iran en die expert zeggen dat ze dat alleen beweren om hun eigen agenda uit te kunnen voeren. Dat heeft helemaal niets met die gijzeling te maken.
De bewering van Iran lijkt mij in dit geval trouwens niet echt onwaarschijnlijk, omdat de VS inmiddels een aardige traditie hebben in het manipuleren van het publiek om hun (gewapende) politiek te rechtvaardigen.
Eén woord: DigiNotar
Ik zou de Duitsers niet vertrouwen, want die zeiden dat hun aanval op Polen gerechtvaardigd was, zo'n 73 jaar geleden.
Ik zou de Israeli's niet vertrouwen, want die lappen VN-resoluties aan hun laars.
Ik zou Nederlanders niet vertrouwen, want die waren alleen maar bezig het gezag te herstellen met een politionele actie in ons Indië.
En ga zo maar door.
Maar misschien bedoel je wel, dat wetten gelden, al naar gelang het uitkomt? Wie is hier de grote huichelaar?
Hebben wij met onze 'vrije democratie' meer gelijk dan de anderen of komt net door de dominatie dat we dat denken?
waarom zijn we dan in hun land aanwezig? voor onze security?
Die Amerikanen zijn de GROOSTE terroristen ooit !
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
