Cyberdieven stelen 620.000 euro van online rekening
Cyberdieven hebben bij een Amerikaans bedrijf meer dan 800.000 dollar (omgerekend 620.000 euro) van een online bankrekening gestolen, maar zowel het getroffen bedrijf als de bank kwamen er pas na vijf dagen achter toen ze door een verslaggever werden ingelicht. Vanaf 1 mei hadden de criminelen toegang tot de rekening van brandstofdistributeur Alexander & Son.
Er werden bedragen van beneden de 5.000 en 10.000 dollar naar tientallen geldezels overgemaakt. Mensen die via 'thuiswerkscams' waren geronseld en hun rekening door de cyberdieven lieten gebruiken. De cyberdieven gebruikten Automated Clearing House (ACH)-transacties om het geld van de rekening van Alexander & Son naar de geldezels over te maken.
De aanvallers herhaalden het proces meer dan vijf keer, waarbij de rekeningen van meer dan 60 geldezels werden gebruikt. Het bedrijf gebruikt de ACH-transacties voor slechts 15 werknemers, die elke twee weken op deze manier worden betaald. Het gaat normaal om een bedrag van 30.000 dollar, maar nu werd er voor meer dan een jaar aan salarissen van werknemers overgemaakt.
Schade
Het bedrijf is gedeeltelijk verzekerd, maar volgens een analist waar IT-journalist Brian Krebs mee sprak zal het grootste gedeelte van de schade niet gedekt zijn. Volgens het getroffen bedrijf had de bank net het beveiligingssysteem aangepast.
Voor de upgrade moest er een inlog-ID, wachtwoord en een zescijferige code worden ingevoerd, die door een geautomatiseerd systeem van de bank werd gelezen. Daarnaast was de rekening alleen maar toegang vanaf de computer van de financieel controller bij het bedrijf
Sinds de aanpassingen door de bank was het echter mogelijk om vanaf het gehele internet in te loggen, zolang ze de inloggegevens van de financieel controller hadden. Iets waar het bedrijf niet van op de hoogte was. Hoe de inloggegevens zijn buitgemaakt is nog onbekend, maar zeer waarschijnlijk is hier malware voor gebruikt.
Wat dat betreft mogen banken best wat flexibeler zijn. Ik herinner me bijvoorbeeld dat voor de verbinding met de Duitse fiscus er een (klant)certificaat opgezet moest worden. Hoefde geen $200 verisign ding te zijn, self-signed was ook goed. Zolang je maar netjes de geheime sleutel in je bezit hield (en er zelf een wachtwoord op zette, bijvoorbeeld). Ik zie de Nederlandse fiscus dat nog niet doen, en banken ook niet. Hoezo wilden wij ookalweer iets met een kenniseconomie?
Geldezels worden betaald voor het laten gebruiken van hun bankrekening (ze weten dus wat ze doen) en daar heb jij de medelijden mee ?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
