Computers Bondsdag besmet via link in e-mail
De aanval op het netwerk van de Duitse Bondsdag vond plaats via een e-mail die een link naar een kwaadaardige website bevatte. Bij het bezoeken van de website werd er stilletjes malware op de computer geplaatst, zo meldt der Welt. Tenminste twee computers zouden op deze manier besmet zijn geraakt.
Volgens het Bundesamtes für Sicherheit in der Informationstechnik (BSI) zou de gebruikte malware in de maanden ervoor bij aanvallen tegen andere landen zijn ingezet. De veiligheidsdiensten vermoeden dat een land achter de aanval zit, maar namen worden niet genoemd. Het is daarnaast onduidelijk wat de impact is. Gisteren werd er nog gemeld dat de BSI adviseerde om alle 20.000 computers van de Bonsdag te vervangen.
Volgens Thomas Jarzombek van de CDU is dit niet het geval en zouden er slechts 15 computers in totaal besmet zijn geraakt, zo laat hij tegenover de Zeit Online weten. Veder zou een beheersbaar aantal servers daarnaast opnieuw geïnstalleerd moeten worden en van het vervangen van hardware zou volgens het CDU-lid dan ook geen sprake zijn.
Het lijkt dichter bij de bron en werkelijkheid te zijn.
De Belgische Justitie doet momenteel een onderzoek naar dit aftapschandaal.
En Nederland? Nederland gaat over tot de orde van de dag.
In het verhaal van de bondsdag hack zitten we in een nieuwe ronde.
Moet toch verbazen die verschillende uitingen in de algemene media en die als je dichter bij de bron komt met meer IT achtergrond.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
