Securitybedrijf Verint getroffen door ransomware
Securitybedrijf Verint is gisteren getroffen door ransomware, wat onder andere gevolgen voor de eigen e-mail- en VDI-diensten had. Dat melden beveiligingsexperts op Twitter en Israëlische media. Het bedrijf heeft de aanval bevestigd, maar stelt dat die in een vroeg stadium is ontdekt en gestopt. Wel zouden meerdere interne servers zijn getroffen.
Er gaan echter ook berichten rond dat de aanvallers veel van de interne systemen van het bedrijf hebben beschadigd en miljoenen dollars losgeld eisen, maar dit is niet door Verint bevestigd. Om wat voor ransomware het gaat en hoe de infectie kon plaatsvinden laat het securitybedrijf ook niet weten. Er zijn bronnen die stellen dat het om de Ryuk-ransomware gaat, die bij gerichte aanvallen tegen organisaties wordt ingezet. Een Amerikaans district betaalde laatst nog 400.000 dollar nadat de systemen door de Ryuk-ransomware waren getroffen.
Verint-medewerkers kregen onderstaande waarschuwing te zien, waarin wordt aangeraden om de computer in het geval van een ransomwarepop-up uit te schakelen.
Het is een security bedrijf dus de vraag is waar hun security gefaald heeft.
Is het incompetentie van het bedrijf, of echt een aanval die extreem professioneel is?
dat een groot gedeelte van het management naar een conferentie in het buitenland was.
Iemand moet dus goed op de hoogte zijn geweest van het juiste ogenblik om een dergelijke aanval te plegen.
Er was tevens een belangrijke aandelentransactie gaande.
Tevens waren zijn bewegingen om het bedrijf netjes de cloud in te manouvreren.
Betrokken Israelische veiligheidsdiensten, die toch al nauwe banden met het bedrijf hadden,
zullen wel een handje helpen om dit incident te helpen mitigeren.
#sockpuppet
Zonder te oordelen, ik ben wel benieuwd wat er voor nodig is om dit voor elkaar te krijgen bij een security bedrijf :)
Zonder te oordelen, ik ben wel benieuwd wat er voor nodig is om dit voor elkaar te krijgen bij een security bedrijf :)
Je kunt je als bedrijf tot over je oren beveiligen, je personeel (de mens) blijft altijd de zwakste schakel.
En daarnaast loopt de beveiliginssector altijd achter de feiten aan, en worden zero-day aanvallen voor grof geld verkocht.
En het hoeft niet ingewikkelder te zijn dan jezelf telefonisch voordoen als admin, zoals Mitnick in de jaren 90 al bewees.
En voor in de gevangenis heeft gezeten ;)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
