Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Afhaalvis : kant en klaar
26-11-2018, 16:43 door Anoniem, 13 reacties
Wat kunnen we voor kant en klare weerstand bieden tegen deze onfrisse vis?
"NOS: kant-en-klare phishingwebsites gemakkelijk te bemachtigen en overtuigend"
https://tweakers.net/nieuws/146173/nos-kant-en-klare-phishingwebsites-gemakkelijk-te-bemachtigen-en-overtuigend.html
Oh, ik weet het al.
Terug naar de volledige weergave van het slotje en de volledige EV registratienaam in de url balk!
Die kan je namelijk niet namaken!
Wel oppassen voor ANBAMRO met een EV certificaat.
Of ABNARMO.
Maar de dure heren van de dure EV certificaten mogen daar ook best een beetje extra op controleren, vis-aanvragen van certificaten die wel erg op bestaande bankdomeinen lijken.
Anders is de beloofde extra controle een wassen neus en hebben de vissers vooral, en terecht aangetoond dat het EV systeem security-failliet is.
"NOS: kant-en-klare phishingwebsites gemakkelijk te bemachtigen en overtuigend"
https://tweakers.net/nieuws/146173/nos-kant-en-klare-phishingwebsites-gemakkelijk-te-bemachtigen-en-overtuigend.html
Oh, ik weet het al.
Terug naar de volledige weergave van het slotje en de volledige EV registratienaam in de url balk!
Die kan je namelijk niet namaken!
Wel oppassen voor ANBAMRO met een EV certificaat.
Of ABNARMO.
Maar de dure heren van de dure EV certificaten mogen daar ook best een beetje extra op controleren, vis-aanvragen van certificaten die wel erg op bestaande bankdomeinen lijken.
Anders is de beloofde extra controle een wassen neus en hebben de vissers vooral, en terecht aangetoond dat het EV systeem security-failliet is.
Reacties (13)
Inzichtvolle reactie op Tweakers over het NOS 'nieuws'
"Phishingkits bestaan al jaren. Hoe makkelijk ze te verkrijgen zijn hangt af van hoe makkelijk je je weg weet naar de plaatsen waar ze worden aangeboden en hoe makkelijk je daar binnen komt. Dat is niet veel anders dan hoe jaren geleden die kits of virussen verspreid werden. Dat het Joost of de NOS nu is gelukt om zelf een kit aan te schaffen en te gebruiken maakt het niet nieuw of nieuws. Dat mensen in phishingkits trappen maakt het bestaan van die kists en hoe professioneel of amateuristisch ze zijn niet nieuws. Dat het Joost of de NOS is gelukt om aan een phishingkit te komen wil niet zeggen dat het 10 of 15 jaar geleden moeilijk was. En omdat het bericht geen melding maakt hoeveel moeite ze vroeger moesten doen is het suggestief door te stellen dat je tegenwoordig niet meer van goede huize hoeft te komen. Het had journalistiek geweest als Joost en de NOS tenminste moeite hadden gedaan om hun suggestieve teksten niet te plaatsen of op zijn minst te onderbouwen."
https://tweakers.net/nieuws/146173/nos-kant-en-klare-phishingwebsites-gemakkelijk-te-bemachtigen-en-overtuigend.html?showReaction=12274015#r_12274015
"Phishingkits bestaan al jaren. Hoe makkelijk ze te verkrijgen zijn hangt af van hoe makkelijk je je weg weet naar de plaatsen waar ze worden aangeboden en hoe makkelijk je daar binnen komt. Dat is niet veel anders dan hoe jaren geleden die kits of virussen verspreid werden. Dat het Joost of de NOS nu is gelukt om zelf een kit aan te schaffen en te gebruiken maakt het niet nieuw of nieuws. Dat mensen in phishingkits trappen maakt het bestaan van die kists en hoe professioneel of amateuristisch ze zijn niet nieuws. Dat het Joost of de NOS is gelukt om aan een phishingkit te komen wil niet zeggen dat het 10 of 15 jaar geleden moeilijk was. En omdat het bericht geen melding maakt hoeveel moeite ze vroeger moesten doen is het suggestief door te stellen dat je tegenwoordig niet meer van goede huize hoeft te komen. Het had journalistiek geweest als Joost en de NOS tenminste moeite hadden gedaan om hun suggestieve teksten niet te plaatsen of op zijn minst te onderbouwen."
https://tweakers.net/nieuws/146173/nos-kant-en-klare-phishingwebsites-gemakkelijk-te-bemachtigen-en-overtuigend.html?showReaction=12274015#r_12274015
Tsja, de "computer security" industrie drijft nog steeds op sensatie.
Cesi n'est pas une pipe.
Oud schilderij. Maar echt kijken doen er nog steeds maar weinig.
Oud schilderij. Maar echt kijken doen er nog steeds maar weinig.
Nos speelt een beetje vals met de plaatjes.
Het meeste essentiele weggelaten.
De url balk.
Paste zeker niet bij de gewenste ophef.
Het meeste essentiele weggelaten.
De url balk.
Paste zeker niet bij de gewenste ophef.
Door Anoniem: Cesi n'est pas une pipe.
Oud schilderij. Maar echt kijken doen er nog steeds maar weinig.
Oud schilderij. Maar echt kijken doen er nog steeds maar weinig.
Wie is Cesi? Ceci n'est pas une pipe.
En wat wil je hiermee zeggen? Ik zie geen verband.
En de e-mails die je er van krijgt zijn nog aardig goed gedaan. Heb bij een aantal klanten van ons nu een paar gehad in de afgelopen weken. De domeinregistratie is goed, er wordt zelfs spf ingebouwd en shortlinks komen meer in optocht die wijzen op gebruik van diensten als GoDaddy. Het spelletje wordt steeds leuker!
Op hackerfora blijkt de kant-en-klare phishingwebsite bezig te zijn met een opmars
Met Kali linux clone je een website ook in 2 seconden.
Voor omgerekend 620 euro kon hij een phishingkopie van SNS, ING, Rabobank en ABN Amro kopen.
Kost 0 euro met Kali linux. Waarom zou je het kopen ?
Door Anoniem: Cesi n'est pas une pipe.
Oud schilderij. Maar echt kijken doen er nog steeds maar weinig.
Oud schilderij. Maar echt kijken doen er nog steeds maar weinig.
Afhaalvis
https://www.renemagritte.org/the-collective-invention.jsp
De (collective) uitvinding van de NOS is (in dit geval) een samenstelling van halve waarheden die ook een surreeel beeld opleveren.
Vind het werk van Magritte meer tot de verbeelding spreken.
Door Anoniem:
Wel oppassen voor ANBAMRO met een EV certificaat.
Of ABNARMO.
Wel oppassen voor ANBAMRO met een EV certificaat.
Of ABNARMO.
Heb je wel eens een namaaksite gezien van een bank met een EV-certificaat?
Niet?
Ah, het werkt dus toch? Want voor je ABNARMO krijgt moet dat wel bij de KvK zijn geregistreerd en dat, dat lukt je dus niet (in Nederland).
Alleen heel erg jammer dat Safari het EV-certificaat standaard niet meer toont nu, het werkte prima.
Ik dacht dat kali linux een tool was in handen van ethische hackers, veiligheidsonderzoekers en pentesters.
28-11-2018, 17:37 door
Tha Cleaner
Door Anoniem:
Heb je wel eens een namaaksite gezien van een bank met een EV-certificaat?
Niet?
Ah, het werkt dus toch? Want voor je ABNARMO krijgt moet dat wel bij de KvK zijn geregistreerd en dat, dat lukt je dus niet (in Nederland).
Alleen heel erg jammer dat Safari het EV-certificaat standaard niet meer toont nu, het werkte prima.
Door Anoniem:
Wel oppassen voor ANBAMRO met een EV certificaat.
Of ABNARMO.
Wel oppassen voor ANBAMRO met een EV certificaat.
Of ABNARMO.
Heb je wel eens een namaaksite gezien van een bank met een EV-certificaat?
Niet?
Ah, het werkt dus toch? Want voor je ABNARMO krijgt moet dat wel bij de KvK zijn geregistreerd en dat, dat lukt je dus niet (in Nederland).
Alleen heel erg jammer dat Safari het EV-certificaat standaard niet meer toont nu, het werkte prima.
Je bent er zojuist ingetrapt.... Heb je gezien dat het fake bedrijf ANBAMRO en niet ABNAMRO. Dit moet je dus wel zien te lukken. Misschien zelfs wel voor een NL domainnaam, al zal dit iets lastiger zijn, ivm zoals je vermeld de KVK.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
