Versleutelde maildienst ProtonMail afgeperst via DDoS-aanval
De gratis versleutelde e-maildienst ProtonMail is het slachtoffer van afpersing geworden, waarbij de afpersers al verschillende dagen zware DDoS-aanvallen tegen de website van het bedrijf uitvoeren. Dat heeft de e-maildienst via een blogposting bekendgemaakt.
Vanwege de aanvallen kunnen gebruikers niet bij hun e-mail komen, hoewel de dienst gisteren weer even online was. Op 3 november ontving ProtonMail een e-mail van een groep criminelen die eerder bedrijven via DDoS-aanvallen hebben afgeperst. De groep richt zich inmiddels ook op Zwitserse hostingproviders. Het dreigement werd opgevolgd door een DDoS-aanval waardoor de dienst ongeveer een kwartier offline ging. Ongeveer 11 uur later volgde een nieuwe DDoS-aanval. In eerste instantie was die alleen gericht op ProtonMail, maar breidde zich uit tot het Zwitserse datacentrum waar de servers staan.
Hierdoor gingen ook de websites van verschillende techbedrijven en banken offline. De aanval ging uiteindelijk over de 100Gbps heen. Daarbij werd niet alleen meer het datacentrum van de internetprovider van ProtonMail aangevallen, maar ook routers in Zurich, Frankfurt en andere locaties waar de internetproviders nodes heeft staan. Daarop besloot de e-maildienst de afpersers te betalen, maar ondanks het overmaken van 15 bitcoin (5100 euro) gingen de aanvallen door. Volgens ProtonMail wordt er nu met verschillende aanbieders samengewerkt om de aanvallen af te slaan, maar zouden ongekend in zowel omvang als reikwijdte zijn.
Vanochtend werd de internetprovider opnieuw aangevallen waardoor de e-maildienst offline ging. "Het vinden van een werkende oplossing is dan ook niet eenvoudig", zo laat ProtonMail weten. Vanwege de aard van de aanval moeten er vrij prijzige oplossingen worden ingeschakeld die een last voor de financiën van het bedrijf vormen. Daarom is er besloten een donatiecampagne te starten. In totaal hebben 326 mensen tot nu toe zo'n 11.000 dollar gedoneerd.
Achterlijk gedrag. Criminelen financieren. Heel goed bezig, je had beter dat geld kunnen investeren in een oplossing ertegen. Er bestaan providers die netwerk verkeer kunnen filteren voor bepaalde services tot een bepaalde snelheid in mpps/gbps..
Achterlijk gedrag. Criminelen financieren. Heel goed bezig, je had beter dat geld kunnen investeren in een oplossing ertegen. Er bestaan providers die netwerk verkeer kunnen filteren voor bepaalde services tot een bepaalde snelheid in mpps/gbps..
De pressure te hoog door third parties, dit is niet goed.
Stel je voor de pressure van een court, dus allemaal niet zo secure
https://protonmaildotcom.wordpress.com/2015/11/05/protonmail-statement-about-the-ddos-attack/
Verder is er onder andere via Twitter gereageerd waarom het niet (zonder meer) mogelijk is om "buitenlandse" mitigation middelen in te zetten.
Als die uit de lucht zijn, heb je al behoorlijk hun botnet ontwricht.
Het enige nadeel is, is hoe deze C&C server werkt, vroeger ging dit nog via IRC, maar er zullen wel andere C&C protocols in gebruik zijn nu.
Neomailbox
VFEmail
Runbox had vrijdag alweer een bereikbaar inlogscherm
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
