VS waarschuwt voor "Russische cyberaanvallen" op infrastructuur
De Amerikaanse overheid heeft een waarschuwing afgegeven voor aanvallen die de Russische overheid tegen overheidsinstellingen en de vitale infrastructuur in de Verenigde Staten zou uitvoeren. De aanvallers richten zich op de netwerken van kleine bedrijven en leveranciers waar de energiebedrijven en andere organisaties banden mee hebben. Zodra deze netwerken zijn gecompromitteerd wordt daarvandaan het oorspronkelijke doelwit aangevallen.
Voor het uitvoeren van hun aanvallen maken de aanvallers gebruik van allerlei tactieken, zoals het versturen van spear phishingmails vanaf gehackte e-mailaccounts, het plaatsen van kwaadaardige code op de websites van de leverancier of andere vertrouwde organisaties en het stelen van inloggegevens. De spear phishingmails bevatten bijvoorbeeld Word-documenten die automatisch inloggegevens van de gebruiker proberen te stelen door verbinding met een SMB-server te maken om daar een template te downloaden.
Zodra het slachtoffer het document opent wordt er geprobeerd om verbinding met een kwaadaardige SMB-server te maken om daar een template te downloaden. Door de gebruiker nietsvermoedend verbinding met de SMB-server te laten maken kunnen inloggegevens van zijn eigen systeem worden onderschept. Een soortgelijke techniek werd ook bij de "wateringhole-aanvallen" waargenomen. Hierbij plaatsten de aanvallers JavaScript- en PHP-bestanden op de website van de leverancier die ervoor zorgden dat er via SMB een bestandsicoon van een server van de aanvallers werd gedownload.
"In meerdere gevallen wisten de aanvallers toegang tot werkstations en servers op een bedrijfsnetwerk te krijgen dat data-uitvoer van controlesystemen van energiebedrijven bevatte", aldus de waarschuwing van de FBI en het ministerie van Binnenlandse Veiligheid. In de waarschuwing staan tal van Indicators of Compromise (IoC). Een IoC is een aanwijzing waarmee de aanwezigheid van een specifieke dreiging, zoals een bepaald malware-exemplaar, binnen het netwerk kan worden vastgesteld. Veel beveiligingsbedrijven en organisaties publiceren tegenwoordig IoC's waarmee beheerders hun netwerk kunnen controleren. Met het vrijgeven van de informatie willen de FBI en het ministerie netwerkverdedigers helpen bij het identificeren en voorkomen van deze aanvallen.
Ik ga niet zeggen dat ze nooit hacken in Rusland... maar hand mag je ook best wel eens in eigen boezem steken!
Russische troll, bot of helpful idiot.
Sorry????
Vanaf '73 ging het nog langzaam de goede richting uit. Einde Vietnam oorlog, Camp David akkoorden, bi-laterale ontspanningspolitiek etc.
Nu gaat het nog slechts bergafwaarts.
Almaar dieper en vooral sneller het ravijn in.
Allemaal evil men die de wereldpolitiek beheersen: met Trump en Putin als het boegbeeld voor het wereldbedreigende nihilisme genaamd polarisatie - de dames doen ook al een gooi naar deze politieke Razzi troffee: May - en waar dodelijk kortzichtige reacties zoals van 19:41 uur het gevolg van zijn.
Het enige lichtpuntje is nog Merkel, maar hoe lang zij nog het politiek fatsoen kan blijven uitdragen?...
Koude Oorlog v2 is al een heel eind op weg om in een 'hete oorlog' te ontaarden.
https://citaten.net/zoeken/citaten-wijsheid.html
Ik ga niet zeggen dat ze nooit hacken in Rusland... maar hand mag je ook best wel eens in eigen boezem steken!
Rusland heeft geleden onder het communisme en het regime daar strijdt tegen communisme geloof ik..... ?
Verder is dat land een hackerparadijs waar cybercriminaliteit onvoldoende gestraft wordt.
Eerste 2 posts.... zo te zien ook deepstate communist CIA shills actief hier.
Er schijnt dus een enorm aanzwengelen en aceptatie van een vorm van tegenstellingen in de maatschappij aan de gang te zijn. In het kader van deze nieuwe "koude (cyber-)oorlog retoriek moet je dit alles zien en plaatsen.
Juist en de sp**ks zitten ook hier, in Frankfurt, in Rotterdam etc. en dus ook op forums en info websites, als deze.
Nou, nou dat is nogal wat en de VS is het netste jongetje van de klas?
Ik dacht het niet.
Even off topic.
Wie hebben Europa bevrijdt van de nazi's?
Ik niet, wel de russen.
Heel Europa moesten zij schoonmaken behalve het kleine stukje west Europa.
Nog eentje: Wie financierden de duitsers om de wederopbouw voor elkaar te krijgen, het eerste Wirtschaftwunder?
Juist beantwoordt, het waren inderdaad de amerikaanse en engelse bankiers en investeerders, dat was voor de 1ste wereldoorlog.
In de 30ger jaren financierden zij Duitsland opnieuw.
Dus wie zijn onze vijanden? Goed beantwoordt, het zijn inderdaad de amerikaanse en engelse bankiers en beleggers.
Off topic betreffende de sleepwet.
Wie wil de sleepwet in Nederland ingevoerd zien?
Jij ? Ik niet. Wat ik wel weet is dat Nederland momenteel heel veel intellect aantrekt vanuit het Spanje, Italie, het Midden-Oosten, India e.d.
Noem het maar een braindrain.
Wie hebben er belang bij om zoveel mogelijk informatie te verzamelen betreffende wetenschappelijk onderzoek in Nederland ? Alweer goed, inderdaad de USA en D66 mag het doen d.m.v. het referendum.
Jij en ik weten allebei dat onze regering volkomen schijt had en heeft aan alle in Nederland gehouden referenda.
Het referendum betreffende het verdrag van Lissabon en de Ukraine zijn het bewijs.
Het referendum op Woensdag tijdens de gemeentelijke verkiezingen?
Dat referendum gaat het ronde archief in, anders gezegd in de vuilnisbak, net zoals alle andere referenda en de sleepwet gaat door met "dank" aan D66, de ware landverraders.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
