Omvangrijke Sony-hack mede door linkje naar "video.exe"
De omvangrijke hack van Sony Pictures Entertainment in 2014 was mede mogelijk omdat een medewerker een linkje naar een exe-bestand opende. Dat blijkt uit de aanklacht van het Amerikaanse openbaar ministerie. Vorige week werd een Noord-Koreaanse programmeur door de VS aangeklaagd voor de aanval op Sony en verschillende andere organisaties, alsmede betrokkenheid bij de verspreiding van WannaCry.
De 179 pagina's tellende aanklacht beschrijft hoe de verdachte volgens het openbaar ministerie te werk ging en hoe de aangevallen organisaties werden gehackt (pdf). Uit de details blijkt dat de aanvallen zeer laagdrempelig waren en medewerking van de slachtoffers vereisten. In het geval van de aanval op Sony werd het netwerk gehackt nadat een medewerker een linkje in een e-mail had geopend.
De medewerker had een spearphishingmail ontvangen waarin een "flash video" werd genoemd. Ook bevatte het bericht een linkje naar een bestand. Op het moment van het onderzoek was de link niet meer beschikbaar, maar onderzoekers vonden op de computer van de medewerker wel het bestand "[Verwijderde bedrijfsnaam] Advertising Video Clips (Adobe Flash).exe". Dit bestand bleek malware te zijn die aanvallers controle over het systeem gaf. "Via deze malware lijken de aanvallers toegang tot het netwerk van Sony te hebben gekregen", aldus de aanklacht.
Bij de aanval wisten de aanvallers allerlei gevoelige informatie, e-mails en nog niet verschenen materiaal te stelen. De aanvallers claimden zelfs dat het om meer dan 100 terabytes aan data ging. Ook werden de systemen van Sony met malware geïnfecteerd die computers onbruikbaar maakte door de master file table van de harde schijf te overschrijven. Vanwege de infectie zag Sony zich genoodzaakt 7500 tot 8000 systemen offline te halen.
De aanval kostte Sony uiteindelijk vele miljoenen dollars en leidde tot ontslag van topvrouw Amy Pascal. In de aanklacht staat de e-mail waar de Sony-medewerker in trapte niet vermeld, maar wel een soortgelijk bericht dat naar een andere medewerker werd gestuurd. Noord-Korea liet vandaag weten dat de aanklacht tegen de programmeur de lopende besprekingen met de Verenigde Staten kunnen schaden, zo meldt persbureau AP.
(kwestie van de juiste Software Restriction/Applocker policies instellen)
je snapt het al, de pc heeft dan een nieuwe eigenaar.
Het was de gewone Amerikaanse houding winst gaat voor kwaliteit.
(kwestie van de juiste Software Restriction/Applocker policies instellen)
Zou niet eens in de mail mogen komen, dus al bij de spam filters of firewall gefilterd moeten zijn
(kwestie van de juiste Software Restriction/Applocker policies instellen)
Zou niet eens in de mail mogen komen, dus al bij de spam filters of firewall gefilterd moeten zijn
Prive web mailbox?
(kwestie van de juiste Software Restriction/Applocker policies instellen)
Zou niet eens in de mail mogen komen, dus al bij de spam filters of firewall gefilterd moeten zijn
Prive web mailbox?
Zelfs dan werkt die restriction policy, maar je moet die dan wel slim instellen
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
