Franse tv-zender TV5 zou via Java-lek zijn aangevallen
De Franse televisiezender TV5 Monde die afgelopen woensdag het doelwit van een omvangrijke aanval werd zou zijn gehackt via een Java-lek, zo beweert een Canadese nieuwssite. Volgens de website Breaking 3.0 werd via het Java-lek Visual Basic-malware op het netwerk verspreid, met de computer die voor de uitzendingen wordt gebruikt als uiteindelijk doelwit. Verdere details over de aanval en aanvaller ontbreken echter, maar wel noemt de nieuwssite de naam en alias van de vermeende malwaremaker.
Beveiligingsbedrijf Blue Coat zegt over een malware-exemplaar te beschikken dat door dezelfde auteur zou zijn gemaakt. Het gaat om een Visual Basic-scriptworm genaamd KJ_W0rm. Via de malware heeft de aanvaller volledige controle over de computer en kan bijvoorbeeld aanvullende malware installeren. Naast de naam van de auteur zouden er ook andere overeenkomsten zijn tussen KJ_W0rm en de details die Breaking 3.0 omschrijft. Of de aanval ook daadwerkelijk via een Java-lek heeft plaatsgevonden is op dit moment nog niet door TV5 Monde of andere partijen bevestigd.
Het is 5 minuten werk om malware die herkend wordt door AV onherkenbaar te maken, piece of cake...
Offuh zijn we hier getuige van een tweegesprek van 1 persoon, een dubbele accounthouder zogezegd?
Het is in ieder geval net een mop: "Zegt de ene vulkaan tegen de ander,.."
Heel hoogover;
Antivirus herkent malware aan bepaalde " handtekeningen " , de antivirus (AV-)leverancier verdient zijn brood door het verzamelen van malware en het maken van deze handtekeningen. Om deze reden is antivirus altijd een licentiemodel, niet een programma wat je eenmalig installeert.
De handtekeningen worden gebaseerd op de kenmerken/code van de malware. Wanneer iemand wilt voorkomen dat zijn malware wordt opgepikt door virusscanners kan hij:
1) of zorgen dat de malware nooit uitlekt of gebruikt wordt voor de aanval.
2) De code ietwat veranderen.
Het lijkt mij niet dat een TV-bedrijf geen virusscanner heeft, al blijken de post-its niet echt van een super awareness omtrent IB. Ik denk dat er gebruik is gemaakt van bovenstaande beschreven mogelijk 1 of 2.
Ik ben het overigens wel eens met Krakatau :
Ik vind dit altijd mooie voorbeelden om te laten zien dat de technische kant ook maar zo veel kan, hoe veelzijdig en complex ook. Organisatorische maatregelen zijn altijd saaier dan de harde technische kant, maar zeker niet minder effectief.
Het enige wat je tegen dit soort malware van de eerste dag - die nog niet door virusscanners wordt herkend omdat het te nieuw is - kan doen is je systeem up to date houden en niet op vreemde executables klikken.
Welnee joh, je kunt VEEL meer doen.
Je kunt stoppen met werken als Administrator, je kunt een Software Restriction/Applocker policy maken.
Maar dat is niet hip. Hip is om te roepen "ze komen er toch wel in!".
Een virusscanner beveiligt alleen tegen bekende problemen. Een firewall houdt ook niet alles tegen, of kan ook opnieuw worden geprogrammeerd.
Veel bedrijven beheren hun systemen over het internet (pc met teamviewer of zo). Ook worden vaak ssh-certificaten op meerdere systemen geïnstalleerd.
Leverancier gaan meer voor functionaliteit en gebruikersgemak (en snel op de markt brengen) en niet zo zeer voor veiligheid.
Misschien de zoon die je altijd al had willen hebben, maar waarvan je niet wist dat je hem al had. ;-)
Ik heb nooit gewerkt als Administrator en ik gebruik ook geen Windows (of in ieder geval zo weinig mogelijk). En met dat tweede zou je mij niet tegenhouden ;-)
Wiee weet was het wel post-itje (fraaie beelden) of een Linux machine (shell-shock heartbleed). De root cause is nog niet verteld. Java (Oracle) zo ook goed kunnen dat zoemt rond.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
