VS en VK beschuldigen Rusland van malware-aanvallen tegen vaccinontwikkelaars
De Amerikaanse en Britse autoriteiten hebben Russische inlichtingendiensten beschuldigd van het uitvoeren van malware-aanvallen tegen ontwikkelaars van een coronavaccin. Het gaat om organisaties in Canada, het Verenigd Koninkrijk en de Verenigde Staten die zich bezighouden met de ontwikkeling van een vaccin. Namen worden niet door de autoriteiten genoemd.
Deze organisaties zijn volgens de VS en het VK de afgelopen maanden het doelwit geweest van een groep aanvallers genaamd APT29, ook bekend als Cozy Bear. Volgens de Amerikaanse geheime dienst NSA, De Canadese inlichtingendienst CSE en het Britse National Cyber Security Centre (NCSC) is deze groep zo goed als zeker onderdeel van de Russische inlichtingendiensten.
Om organisaties aan te vallen maakt de groep gebruik van verschillende tools, technieken en bekende kwetsbaarheden. Het gaat om beveiligingslekken in vpn-producten van Pulse Secure, FortiGate en SangFor, collaboration software Zimbra en de Application Delivery Controller en Gateway van Citrix.
Zodra de aanvallers toegang tot een systeem weten te krijgen maken ze gebruik van verschillende malware-exemplaren met de naam SoreFang, WellMess en WellMail. In het geval de aanvallers een vpn-systeem van SangFor weten te compromitteren vervangen ze de software die aan vpn-clients wordt aangeboden door de SoreFang-malware. Via deze malware krijgen de aanvallers volledige controle over het besmette systeem.
De WellMess-malware laat aanvallers willekeurige shellcommando's op het systeem uitvoeren, alsmede bestanden up- en downloaden. Ook via de WellMail-malware kunnen aanvallers opdrachten aan systemen geven. Het NCSC stelt dat het zeer waarschijnlijk is dat de aanvallers proberen om informatie en intellectueel eigendom met betrekking tot de ontwikkeling en het testen van coronavaccins te stelen.
In de waarschuwing over de malware-exemplaren geven de overheidsinstanties "indicators of compromise" (IOCs). Een IOC is een aanwijzing waarmee de aanwezigheid van een specifieke dreiging, zoals een bepaald malware-exemplaar, binnen het netwerk kan worden vastgesteld. Het gaat onder andere om ip-adresssen, whois-data, hashes, bestandsnamen, Yara-rules en anti-virusbenamingen (pdf).
Als Putin de resultaten van het Amerikaanse onderzoek zou saboteren. Dat zou heel kwalijk zijn. Dat kost echt mensenlevens. En als je computer systeem gehackt is, moet je er eigenlijk vanuit gaan dat de data daarop niet meer te vertrouwen is.
Mijn vraag is dan, moet je zoiets belangrijks aan het internet hangen? Of kan het onderzoek ook off-line? Zoals het ook ging voordat het internet op niet-informatica onderwijsinstellingen populair werd? Of moet het allemaal in de cloud?
En naar Anoniem (17:50): kun je onderzoek doen zonder toegang tot wetenschappelijke literatuur? Tegenwoordig vind je die op Internet en je ontkomt er dus niet aan om onderzoekers voor hun werk toegang tot Internet te geven.
Dat wil niet zeggen dat alle systemen op de laboratoria aan het Internet moeten hangen.
Als Putin de resultaten van het Amerikaanse onderzoek zou saboteren. Dat zou heel kwalijk zijn. Dat kost echt mensenlevens. En als je computer systeem gehackt is, moet je er eigenlijk vanuit gaan dat de data daarop niet meer te vertrouwen is.
Mijn vraag is dan, moet je zoiets belangrijks aan het internet hangen? Of kan het onderzoek ook off-line? Zoals het ook ging voordat het internet op niet-informatica onderwijsinstellingen populair werd? Of moet het allemaal in de cloud?
Reken maar van jottem, dat ze belangrijke data ook opslaan op een plek waar je alleen fysiek bij kan. Apart computersysteem zonder internet toegang.
Dat komt vrij veel voor. Hier kloppen ze ook regelmatig aan op de firewall.
AbuseIPDB staan veel IP's in met servers die misbruikt worden voor dit soort acties.
Ja en nee. Verrassend genoeg zijn de procede's van medicijnen (en andere zaken) vaak doodeenvoudig gepubliceerd. Het medicijn dat Trump recent opkocht is een voorbeeld. Dat het niet overal geproduceerd wordt is een kwestie van patentrecht, het mag niet omdat de makers de kans moeten krijgen hun ontwikkelingskosten terug te verdienen.
Dat betekent vaak echter ook dat het niet per se zinnig is tot spionage over te gaan. Hoeveel mensen zullen het midden in de Coronacrisis een overheid kwalijk nemen om op de 100% opkoop van medicijnen door een land te reageren door het patentrecht op dat medicijn even op te schorten zodat de eigen industrie het ook in productie kan nemen? Hoe het moet is bekend. Het fysiek bouwen van de machines is mogelijk wel een obstakel, maar daar helpt spionage ook al niet mee (tenzij je de hele machine op weet te laden en weg te slepen, maar dat zie ik niet gebeuren).
Waarbij wel aangetekend dat spionagediensten misschien niet weten dat ze gewoon The Lancet of andere vakbladen kunnen lezen.
Zelfs als je maar 1 euro winst zou maken is dat nog steeds meer dan 8 miljard euro voor een 1 malig shotje.
Zo zie ik dit ook maar weer als een false flag operatie..
De GCHQ en NSA hebben overal even rondgekeken of mensen niet al een vaccin hebben of er dicht tegenaan zitten.
En toen zijn ze betrapt tijdens het bespioneren van 'bevriende' landen...
En dan zeg je natuurlijk 'dat waren de beren'...
Jammer dat Europa (met Engeland voorop) dat al zo lang roepen dat de sub-20ers het nog voor waar gaan aannemen ook.
die nog niet gevallen is en waar nog gehangen wordt aan traditionele waarden.
Zo lang die beer nog op de achterpoten staat, zal het nog wel meevallen.
De dagen van Raspoetin en de boomheiligen zijn wellicht voorbij, het onheilige gevaar is daar nu wel minder.
Men laat kozakken niet langer uit jampotjes drinken als veroordeling voor hun bourgeoisie trekken.
Wie natie, stam en gezin niet tellen zijn juist ons niet goedgezind. Het spook steekt alom de kop weer op.
De Patriarch van Constantinopel moet bij wet een Turks staatsburger zijn.
Jammer van Kriminalnaya Rossiya, dat wel, maar is het in onze contreien nu veel minder?
#sockpuppet
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
