Usb-stick besmette Duitse kerncentrale met malware
De Duitse kerncentrale Gundremmingen in Beieren die in april met malware besmet raakte werd geïnfecteerd via een usb-stick, zo blijkt uit onderzoek. Op de systemen van de kerncentrale werden Conficker en Ramnit aangetroffen, twee bekende wormen die zich via usb-sticks kunnen verspreiden.
Op de eigen website meldt Gundremmingen dat de infectie zich voordeed nadat een usb-stick met logboekgegevens werd uitgelezen. De besmetting zou geen gevolgen voor de veiligheid van de kerncentrale hebben gehad. Toch is er besloten om de veiligheidsmaatregelen aan te scherpen. Ook de Duitse minister van Binnenlandse Zaken Klaus Vitt bevestigde vandaag dat een usb-stick de boosdoener was, zo meldt Der Spiegel.
"Und der jetzige Stand, den wir haben, ist, dass es wohl ein USB-Stick war."
De links geven aan dat de betreffende centrale eind 2017 gesloten wordt. De getroffen software is de visualisatie van de voortgang van vervanging van de brandstafen. Zal bij uit gebruik nemen benut gaan worden.
Hoe haalt een eigenaar van een kerncentrale het in zijn hoofd om zo'n zwakke beveiliging te hebben en zulke nitwit medewerkers in dienst te hebben die zogenaamd over de veiligheid van de centrale waken? En dat mag dan een kerncentrale runnen.
Met dank aan hun damage-control communications stagair daarvoor.
In principe is een USB stick altijd een gevaar voor je omgeving. Als je hem verliest is je data misschien in verkeerde handen.
Stop je hem even bij een "kennis" in de computer dan loop je een digitale SOA op en neem je die mee naar de volgende computer. Als je digitale condoom (aka virus/malware scanner) lek is heb je het probleem verspreid naar andere systemen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
