Malafide bankmail verspreidt valse beveiligingssoftware
Vorige maand zijn financiële instellingen het doelwit van een aanval geworden waarbij criminelen een e-mail verstuurden die zogenaamd van de Britse bank HSBC afkomstig was. In het bericht werd gesteld dat de ontvanger de Rapport-beveiligingssoftware van Trusteer moest installeren.
Deze software moet gebruikers tijdens het internetbankieren beschermen. Onder andere ING biedt de software aan klanten aan. De malafide e-mail had als bijlage een 7-zip-bestand. Standaard kan Windows dergelijke bestanden niet openen. In het geval gebruikers de inhoud van de bijlage openden werd er een Trojaans paard geïnstalleerd. De malware schakelt onder andere notificaties en systeemtools uit om zich te verbergen en geeft aanvallers volledige controle over het systeem, zo meldt Symantec.
Volkomen nutteloze malware dus.
geen vreemde extentie, dus is vast te vertrouwen.
Helaas zijn er nog steeds banken (b.v. Abn Amro) die nieuwsbrieven met "klik hier" via e-mail versturen....
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
