Bende achter bankaanvallen verstuurt geraffineerde phishingmails
De bende die verantwoordelijk wordt gehouden voor het hacken van meer dan 100 banken en het stelen van meer dan 1 miljard euro heeft opnieuw geraffineerde phishingmails verstuurd. Eind maart meldde Europol de aanhouding van de vermeende leider van de "Cobalt" groep.
Ondanks de arrestatie van de vermeende bendeleider is de groep nog altijd actief. De laatste aanvallen van de groep die zijn waargenomen waren gericht tegen banken in Rusland en landen van de voormalige Sovjet-Unie, zo meldt securitybedrijf Group-IB. Het is echter ook waarschijnlijk dat financiële instellingen in het westen het doelwit waren, aangezien de phishingmails in het Engels waren opgesteld, aldus de onderzoekers.
Bij een phishingaanval op 23 mei verstuurde de groep een e-mail die zogenaamd van anti-virusbedrijf Kaspersky Lab afkomstig leek. Volgens het bericht zijn er activiteiten op de computer van de ontvanger waargenomen die in strijd met bestaande wetgeving zijn. De ontvanger wordt vervolgens opgeroepen om de meegestuurde brief te lezen en uitleg te geven. Als dit niet binnen 48 uur gebeurt wordt er met maatregelen gedreigd. Het bestand waar de e-mail naar linkt is in werkelijkheid malware.
Group-IB stelt dat de e-mails waren verstuurd vanaf een .com-domein met daarin de naam Kaspersky. Deze domeinnaam was geregistreerd onder een naam die ook eerder was gebruikt voor het registreren van domeinen die de Cobalt-groep gebruikte.
ECB
Gisteren detecteerde het securitybedrijf een nieuwe phishingaanval van de groep. Dit keer ging het om een bericht dat zogenaamd van de Europese Centrale Bank (ECB) afkomstig was. Hiervoor hadden de aanvallers wederom een aparte domeinnaam geregistreerd. De e-mail bevatte een kwaadaardig Word-document dat misbruik van een bekende kwetsbaarheid in Microsoft Office maakt. Het beveiligingslek werd op 14 november vorig jaar door Microsoft gepatcht. Wanneer het document met een ongepatchte Office-versie wordt geopend zal er een backdoor worden geïnstalleerd. Volgens Group-IB laten de aanvallen zien dat de groep nog steeds actief en gevaarlijk is.
Je leest niet goed, alleen ongepatchte systemen kunnen besmet raken. Gebruikers moeten natuurlijk wel updates installeren. Moet wel zeggen dat Windows updates onnodig veel tijd kosten vergeleken bij Mac OS of Linux.
Je leest niet goed, alleen ongepatchte systemen kunnen besmet raken. Gebruikers moeten natuurlijk wel updates installeren.
Meestal zijn er behalve dat ook nog wel allerlei andere vereisten maar die worden vaak niet genoemd omdat het de
default situatie is. Bijvoorbeeld:
- gebruikers moeten ingelogd zitten mte een account met adminrechten
- er is geen AppLocker policy actief die verbiedt executables in de Download- en Temp directories uit te voeren
- er is geen firewall of ander filter actief die verbiedt dat de gerbruiker executables download
en zo verder. M.a.w. je moet een niet- of slecht beheerd/geconfigureerd systeem hebben.
Maar dat zit bij de meesten wel snor!
Wat ik nooit snap is dat er geen revolte uitbreekt onder de betalende windows gebruikers (prive en zakelijk) en dat
men dat allemaal maar pikt. Hoeveel mensen hebben er geen flater geslagen doordat hun Windows laptop op een
kritiek moment niet voor gebruik inzetbaar was maar eerst updates moest doen. En zich ge-ergerd omdat dat dan
geen 10 seconden maar 10-20 minuten duurde.
Al die verloren man-uren en reputatie zou toch ruim meer zijn dan de uren die het zou kosten om die updater eens
goed te fixen...
"detiled" in plaats van "detailed".
"in regards" moet zijn "with regard".
Nergens details over datums, urls, enzovoort.
Bij mij gaan onmiddellijk alle alarmbellen rinkelen: dit is fake.
Je leest niet goed, alleen ongepatchte systemen kunnen besmet raken. Gebruikers moeten natuurlijk wel updates installeren.
Meestal zijn er behalve dat ook nog wel allerlei andere vereisten maar die worden vaak niet genoemd omdat het de
default situatie is. Bijvoorbeeld:
- gebruikers moeten ingelogd zitten mte een account met adminrechten
- er is geen AppLocker policy actief die verbiedt executables in de Download- en Temp directories uit te voeren
- er is geen firewall of ander filter actief die verbiedt dat de gerbruiker executables download
en zo verder. M.a.w. je moet een niet- of slecht beheerd/geconfigureerd systeem hebben.
Maar dat zit bij de meesten wel snor!
Wat ik nooit snap is dat er geen revolte uitbreekt onder de betalende windows gebruikers (prive en zakelijk) en dat
men dat allemaal maar pikt. Hoeveel mensen hebben er geen flater geslagen doordat hun Windows laptop op een
kritiek moment niet voor gebruik inzetbaar was maar eerst updates moest doen. En zich ge-ergerd omdat dat dan
geen 10 seconden maar 10-20 minuten duurde.
Al die verloren man-uren en reputatie zou toch ruim meer zijn dan de uren die het zou kosten om die updater eens
goed te fixen...
Bij een Windows thuis versie ben je altijd administrator. Je krijgt alleen een Ja/Nee prompt waar je argeloze digibeet altijd Ja op zegt.
Windows gebruikers weten niet beter dan dat updates geinstalleerd worden als het jou niet uitkomt en dat je er minimaal 1x je pc voor moet herstarten. Als mensen toch eens wisten hoe fijn Linux werkt t.o.v. Windows. Maar als je over Linux begint staan ze je glazig aan te kijken en op dit forum word je meteen van OS bashing beschuldigd.
goed te fixen.../
met te controleren hoe de privacy instellingen staan.
Jammer dat de gemiddelde computeraar dat meestal niet kan.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
