Arrestaties wegens blackbox-aanvallen op geldautomaten
In heel Europa zijn dit en vorig jaar personen aangehouden wegens blackbox-aanvallen op geldautomaten, waaronder in Nederland. Bij blackbox-aanvallen weten criminelen fysiek toegang tot een geldautomaat te krijgen, bijvoorbeeld door een gat in de behuizing te boren.
Vervolgens wordt er een laptop of ander apparaat aangesloten waarmee opdrachten naar de geldautomaat worden gestuurd om al het geld uit te geven. Op deze manier kunnen de geldcassettes van de geldautomaat worden geleegd. "Daardoor kunnen de verliezen in de honderdduizenden euro's lopen. Deze nieuwe werkwijze laat ook verbanden zien tussen illegale opnamen via cybergerelateerde technieken die in de achtergrond worden gebruikt", aldus Europol dat bij de Europese actie was betrokken.
In totaal werden 27 mensen in Tsjechië, Estland, Frankrijk, Nederland, Roemenië, Spanje en Noorwegen aangehouden. Twee verdachten werden in Nederland opgepakt. Sommige onderzoeken lopen nog en meer arrestaties worden niet uitgesloten. Dit en vorig jaar heeft Europol al vier operationele bijeenkomsten gehad om de dreiging van blackbox-aanvallen tegen te gaan.
Maarja, dan is er dus veel minder noodzaak om allerlei "operationele bijeenkomsten" te houden.
Niet dat ik absoluut niet goed vind hier voor zou echt iets voor moeten bedenken
Je kunt ook werken voor je geld hoor :)
En wie weten dat, (ex) bankmedewerkers?
Het wagen geen geldige papieren te hebben (bijvoorbeeld als de gemeente het voorelkaar krijgt je jouw verlopen papieren, zelfs al heb je er onomstotelijk recht op, te weigeren te verlengen) betekent dat je overal in de "witte" economie en bij alle overheden bruut uitgekotst wordt. Dit is subiet en zonder pardon, weet ik uit ervaring. En oh ja, de schuld van de burger, dat ook, altijd en zonder uitzondering. En dan hebben we het nog over geboren-en-getogen Nederlanders, niet eens over kansloze gelukszoekers die zich de stenen uit de grond vervelen tot er wat raamstaarders een ja ofte nee uitgesproken hebben, en dus helemaal niets te verliezen hebben.
Van een beitel in een automaat zetten krijg je dan wel blaupetten achter je aan, maar het kan altijd. Je hoeft er geen enkel formuliertje voor in te vullen en al helemaal niet om toestemming te vragen, dat antwoord weet je toch wel. In die zin is het verbazend eenvoudig en duidelijk. "Werken voor je geld" lijkt heel leuk als je alles voorelkaar hebt, maar als niet is het net zo goed bestaansbedreigend onzeker en een stuk ingewikkelder bovendien.
Niet dat ik absoluut niet goed vind hier voor zou echt iets voor moeten bedenken
En dát is het verschil tussen technische en procesmatig voorkeur. Waar ligt jouw hart? Aanname: niet in de donkerste krochten van de techniek en security. Meer in de procesmatige kant hieromtrent. Het verschil tussen; tot je strot in de eentjes, nulletjes, ingeval van de quantum beide simultaan en net wat luchtiger processen volgen met hier en daar een technisch detail.
Am I right?
Nou, ik kan je zeggen dat ik het stiekem ook wel ontzettend, verschrikkelijk gaaf vind (ondanks het feit dat ik de daad opzich verwerp).
Wat dit namelijk aantoont is dat de ontwerpers van die ATMs er nooit rekening mee gehouden hebben dat dit een mogelijke aanvalsvector zou kunnen zijn.
En door op zo'n onverwachte manier een succesvolle aanval uit te voeren trekken de ontwikkelaars van deze methode even een hele lange neus naar de fabrikanten van deze machines!
Stelen is altijd -1, maar wanneer het op een ingenieuze manier gebeurt kan ik een glimlach niet altijd onderdrukken (-;
Ja, ik moet toch wat deugdelijks zeggen af en toe...
NATUURLIJK IS HET GAAF :)
En inderdaad wie heeft de know-how? Waar boren, hoe aansluiten? De gemiddelde Jan met de pet weet dat niet.
Hup, uitrusten met stil alarm. Als iemand bij een geldautomaat iets anders doet dan pinnen dan moet er in no-time politie staan.
Maar de klanten voor de kosten laten opdraaien is natuurlijk het makkelijkste.
En inderdaad wie heeft de know-how? Waar boren, hoe aansluiten? De gemiddelde Jan met de pet weet dat niet.
...
Die aansluitingen zijn open standaarden en het protocol is open gedocumenteerd. De jan met de pet met veel tijd en wat computerkennis komt er uit. Krijg een afgedankt apparaat in handen en je kan alles uitproberen, dat is meer voor het professionele criminele circuit. Combineren van dat alles en je krijgt een donker plaatje.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
