Canadees bedrijf besmet met ransomware via softwareleverancier
Criminelen hebben onlangs een Canadees bedrijf in de financiële sector met ransomware weten te infecteren door eerst de softwareleverancier van het bedrijf aan te vallen. Bronnen laten tegenover IT World Canada weten dat de aanvallers een systeem van de softwareleverancier met malware wisten te besmetten door een phishingmail naar een medewerker te sturen.
De softwareleverancier had een applicatie voor het Canadese bedrijf ontwikkeld en had voor onderhoudsdoeleinden toegang tot de server waarop de applicatie draaide. Vanaf het gecompromitteerde systeem van de medewerker werd het Canadese bedrijf met ransomware geïnfecteerd. De aanvallers eisten vervolgens bijna 58.000 euro voor het ontsleutelen van de data die door de ransomware was versleuteld. Of het losgeld ook is betaald wordt niet vermeld. Het is niet voor het eerst dat aanvallers via een derde partij toegang tot systemen weten te krijgen. Recente voorbeelden zijn de backdoors die aan CCleaner, NetSarang en M.E.Doc werden toegevoegd.
In isms policies die je als richtlijngevend voor security terug kunt vinden is daar altijd een norm om dat dicht te zetten en enkel onder toeziend oog met vollsdige monioring tijdelijk open te geven.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
