Usb-stick besmette Duitse kerncentrale met malware
De Duitse kerncentrale Gundremmingen in Beieren die in april met malware besmet raakte werd geïnfecteerd via een usb-stick, zo blijkt uit onderzoek. Op de systemen van de kerncentrale werden Conficker en Ramnit aangetroffen, twee bekende wormen die zich via usb-sticks kunnen verspreiden.
Op de eigen website meldt Gundremmingen dat de infectie zich voordeed nadat een usb-stick met logboekgegevens werd uitgelezen. De besmetting zou geen gevolgen voor de veiligheid van de kerncentrale hebben gehad. Toch is er besloten om de veiligheidsmaatregelen aan te scherpen. Ook de Duitse minister van Binnenlandse Zaken Klaus Vitt bevestigde vandaag dat een usb-stick de boosdoener was, zo meldt Der Spiegel.
"Und der jetzige Stand, den wir haben, ist, dass es wohl ein USB-Stick war."
De links geven aan dat de betreffende centrale eind 2017 gesloten wordt. De getroffen software is de visualisatie van de voortgang van vervanging van de brandstafen. Zal bij uit gebruik nemen benut gaan worden.
Hoe haalt een eigenaar van een kerncentrale het in zijn hoofd om zo'n zwakke beveiliging te hebben en zulke nitwit medewerkers in dienst te hebben die zogenaamd over de veiligheid van de centrale waken? En dat mag dan een kerncentrale runnen.
Met dank aan hun damage-control communications stagair daarvoor.
In principe is een USB stick altijd een gevaar voor je omgeving. Als je hem verliest is je data misschien in verkeerde handen.
Stop je hem even bij een "kennis" in de computer dan loop je een digitale SOA op en neem je die mee naar de volgende computer. Als je digitale condoom (aka virus/malware scanner) lek is heb je het probleem verspreid naar andere systemen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
