Russische tankstations besmet met malware die klanten oplicht
De Russische geheime dienst FSB heeft tientallen tankstations in het zuiden van Rusland ontdekt die met malware waren besmet die klanten oplichtte. De malware die op de elektronische pompen was geïnstalleerd zorgde ervoor dat klanten voor meer benzine betaalden dan in werkelijkheid werd getankt.
Het verschil tussen de werkelijke hoeveelheid getankte benzine en de hoeveelheid getankte benzine die op de display van de pomp werd weergegeven kon tot 7 procent oplopen. De FSB heeft nu iemand aangehouden op verdenking van het ontwikkelen en verspreiden van de malware. De man zou de malware aan werknemers van de tankstations hebben aangeboden. Het geld dat klanten teveel voor de benzine betaalden werd onder de werknemers en malware-ontwikkelaar verdeeld.
De malware zorgde er niet alleen voor dat er valse data op de pomp werd weergegeven, maar ook in de kassasystemen en boekhoudsoftware. Ook wist de malware de verkoop van de overtollige benzine te verbergen, zo meldt de Russische krant Rosbalt. Volgens de krant was de malware zeer lastig te detecteren en zijn consumenten voor omgerekend miljoenen euro's opgelicht.
Ik kan me voorstellen dat deze malware ook in het Westen wordt gebruikt en 9 van de 10 mensen zal niks merken.
7 % is net genoeg om onopgemerkt te blijven en financieel rendabel te zijn
Ik kan me voorstellen dat deze malware ook in het Westen wordt gebruikt en 9 van de 10 mensen zal niks merken.
7 % is net genoeg om onopgemerkt te blijven en financieel rendabel te zijn
Met de prijzen hier is het zeker rendabel - in principe zal het volledige eindbedrag dat de klant betaald winst zijn voor de fraudeur - dus inclusief alle accijzen, heffingen, tijdelijke kwartjes van Kok etc .
Er zijn mogelijk wel wat verschillen in het westen die dingen iets lastiger maken.
Het vereist, zo te lezen, dat het tankstation financieel zelfstandig is, en dat degene(n) die gaan over de omzet betrokken zijn bij de fraude .
Een tankstation dat onderdeel is van een grotere keten (en , zoals in NL, enorm veel met plastic betaald wordt) kan niet zo makkelijk 7% omzet zonder voorraad verstoppen - sterker, waarschijnlijk is de betaaldrekening niet 'van' het station .
En als er voldoende leaserijders tanken met tankpas waarbij de kilometerstand opgegeven wordt gaat het '7% minder zuinig rijden' wel iemand opvallen - in elk geval als er genoeg 'vaste klanten' onder het bestand zitten.
Maar zeker een lastige.
Het andere lastige aan het geheel is het aantal mensen dat mee moet delen in de winst om hun mond te houden.
Met een mix van eerlijke mensen, bluffende opscheppers in de kroeg, en graaiers die een groter deel van buit willen om mee te doen [ '70/30 want ik doe het onderhoud van de pomp dus je kunt niet zonder mij' (en verliezers die liever de boel opblazen dan de collega een groter aandeel gunnen) is de kans erg groot dat het op die manier uitlekt - na een zekere tijd.
met een winstmarge van 200% voor de overheid
met een winstmarge van 200% voor de overheid
En dan toch voor de AIVD gaan werken terwijl het bedrijfsleven (en zelfs het Wikileaks Task Force) meer betaalt
Maar zo hoeft de AIVD geen aanslag (schietpartij ofzo) te organiseren voor meer geld.
Zelf geld verdienen is beter (Not!) kijk maar naar het cartel (CIA) dat in Nederland lekker recruteert en uitbreidt
Ik kan me voorstellen dat deze malware ook in het Westen wordt gebruikt en 9 van de 10 mensen zal niks merken.
7 % is net genoeg om onopgemerkt te blijven en financieel rendabel te zijn
Met de prijzen hier is het zeker rendabel - in principe zal het volledige eindbedrag dat de klant betaald winst zijn voor de fraudeur - dus inclusief alle accijzen, heffingen, tijdelijke kwartjes van Kok etc .
Er zijn mogelijk wel wat verschillen in het westen die dingen iets lastiger maken.
Het vereist, zo te lezen, dat het tankstation financieel zelfstandig is, en dat degene(n) die gaan over de omzet betrokken zijn bij de fraude .
Een tankstation dat onderdeel is van een grotere keten (en , zoals in NL, enorm veel met plastic betaald wordt) kan niet zo makkelijk 7% omzet zonder voorraad verstoppen - sterker, waarschijnlijk is de betaaldrekening niet 'van' het station .
Je levert 93 liter en je laat de klant er 100 betalen. Dan heb je dus 7 liter benzine in je voorraadtank zitten die al betaald is.
Als je die er 's-avonds zelf even uithaalt heb je 7 liter 'gratis' benzine.
Volgens mij kan deze fraude gewoon als één-mans pompje.
Bijkomend voordeel is dat je een 'korting' kan geven op de literprijs waardoor je nog meer klanten trekt.
Wel even ervoor zorgen dat je de malware uitzet als de meneer van het Ijkinstituut langskomt (-;
Ik kan me voorstellen dat deze malware ook in het Westen wordt gebruikt en 9 van de 10 mensen zal niks merken.
7 % is net genoeg om onopgemerkt te blijven en financieel rendabel te zijn
Met de prijzen hier is het zeker rendabel - in principe zal het volledige eindbedrag dat de klant betaald winst zijn voor de fraudeur - dus inclusief alle accijzen, heffingen, tijdelijke kwartjes van Kok etc .
Er zijn mogelijk wel wat verschillen in het westen die dingen iets lastiger maken.
Het vereist, zo te lezen, dat het tankstation financieel zelfstandig is, en dat degene(n) die gaan over de omzet betrokken zijn bij de fraude .
Een tankstation dat onderdeel is van een grotere keten (en , zoals in NL, enorm veel met plastic betaald wordt) kan niet zo makkelijk 7% omzet zonder voorraad verstoppen - sterker, waarschijnlijk is de betaaldrekening niet 'van' het station .
En als er voldoende leaserijders tanken met tankpas waarbij de kilometerstand opgegeven wordt gaat het '7% minder zuinig rijden' wel iemand opvallen - in elk geval als er genoeg 'vaste klanten' onder het bestand zitten.
Maar zeker een lastige.
Het andere lastige aan het geheel is het aantal mensen dat mee moet delen in de winst om hun mond te houden.
Met een mix van eerlijke mensen, bluffende opscheppers in de kroeg, en graaiers die een groter deel van buit willen om mee te doen [ '70/30 want ik doe het onderhoud van de pomp dus je kunt niet zonder mij' (en verliezers die liever de boel opblazen dan de collega een groter aandeel gunnen) is de kans erg groot dat het op die manier uitlekt - na een zekere tijd.
De tankstations moeten op een locatie zitten dat het financieel rendabel is maar de locatie moet ook niet een locatie zijn waarbij de malware snel opgemerkt wordt.
Three men can keep a secret when two of them are dead.
Je hebt er ook redelijk veel mensen voor nodig om het te laten werken 1 zwakke schakel is genoeg om ontdekt te worden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
