Oekraïens softwarebedrijf ontkent verspreiding Petya-ransomware
De Petya-ransomware die vorige week dinsdag allerlei organisaties infecteerde heeft zich niet verspreid via de boekhoud- en belastingsoftware M.E.Doc, zo laat de directeur van het Oekraïense softwarebedrijf weten dat het kantoorprogramma ontwikkelde. Microsoft liet eerder weten dat aanvallers de updateservers van M.E.Doc hadden gebruikt om een kwaadaardige update onder gebruikers te verspreiden die de ransomware installeerde.
M.E.Doc heeft 400.000 klanten die de software onder andere gebruiken voor het doen van belastingaangifte in Oekraïne. Zo'n 80 procent van alle bedrijven in het land maakt gebruik van het programma. "We hebben ons product op tekenen van hacking gecontroleerd. Het is niet besmet met een virus en alles is in orde. Het is veilig", zegt Olesya Linnik van Intellect Service, het bedrijf dat M.E.Doc ontwikkelde, tegenover persbureau Reuters.
Volgens Linnik is de update, die voor de uitbraak van de ransomware werd verstuurd, uitgebreid gecontroleerd en is er niets gevonden. "De cyberpolitie is vastgelopen in het onderzoek. We hebben de logbestanden van al onze servers gegeven en er zijn geen sporen dat onze servers het virus hebben verspreid", stelt Linnik. Ze voegt toe dat M.E.Doc alleen een programma is dat documenten aanlevert. "Maar is een e-mailprogramma verantwoordelijk voor de verspreiding van een virus? Nauwelijks."
Iemand veroorzaakt veel schade. Dan komen er al snel een paar spelers op het toneel die een wedstrijdje doen wie het hardst kan schreeuwen wie de dader is. Ergens op de achtergrond zie je de slachtoffers blijven ploeteren om de schade te beperken en verhelpen. Na de scène van de schreeuwers volgt een welles niettes scène tussen de gevestigde partijen die makkelijk doelwit van discussie zijn. Tussen de scènes door is de echte dader er ondertussen van door en nauwelijks serieus onderwerp van beschuldiging.
Voor iedereen lijkt het dan dat MEDOC dom is en virussen verspreidt en gehacked is... maar dat hoeft dus niet.
Vooralsnog zijn het voornamelijk bedrijven en organisaties met een duidelijk eigen agenda die gehoord worden...
En nieuws van een zijde is geen nieuws maar propaganda of FUD.
Voor iedereen lijkt het dan dat MEDOC dom is en virussen verspreidt en gehacked is... maar dat hoeft dus niet.
Vooralsnog zijn het voornamelijk bedrijven en organisaties met een duidelijk eigen agenda die gehoord worden...
En nieuws van een zijde is geen nieuws maar propaganda of FUD.
Zoiets, zie ook de link van Neb poorten hierboven. Er zit kennelijk lucht tussen de broncode bij MEDOC en de bestanden die gebruikt zijn voor de update. Tijd om het updateproces bit voor bit uit te vlooien.
Volgens mij zou je in dit specifieke geval alle edge routers van al die verschillende M.E.Doc klanten die de update server benaderen moeten hacken daarvoor. Het is hier geen kwestie van de edge router van het M.E.Doc netwerk hacken. Maar ik kan het verkeerd hebben hoor...
Dat heb je inderdaad verkeerd. Wat je er allemaal voor moet hacken hangt af van hoe goed de ISP's in de
buurt hun zaakjes voor elkaar hebben, maar bij die klanten hoef je in ieder geval niks te doen. Je hoeft "alleen maar"
in een willekeurige router bij een AS wat daar in de buurt vertrouwd wordt een subnet van het netwerk waar M.E.Doc
normaal gesproken deel van uitmaakt te configureren, en hoppa al het verkeer voor dat subnet komt jouw kant op.
Normaal is dat niet zo simpel omdat dit wel gechecked en gemonitord wordt, maar wellicht heeft men dat daar in
Oekraine niet zo goed ingeregeld. Wel is hier later wel bewijs van te vinden omdat op veel plekken dit soort acties
wel gelogd worden.
Echter, Occam's razor blijft wel gelden. Als je heel veel "als nou dit en als nou dat" veronderstellingen moet doen dan
heb je meestal niet de juiste theorie. Het is veel logischer om er vanuit te gaan dat de fout wel bij het bedrijf zit.
Dat men "niks kan vinden" wil niet zeggen dat er niks is. Zeker niet als ESET dan later wel wat blijkt te vinden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
