FBI waarschuwt voor telefonische phishingaanvallen gericht op vpn-gegevens
De FBI heeft een waarschuwing gegeven voor telefonische phishingaanvallen gericht op het verkrijgen van vpn-gegevens. Verschillende niet nader genoemde organisaties waren vorige maand het doelwit van de aanvallen, aldus de Amerikaanse opsporingsdienst in een Cybersecurity Advisory waar it-journalist Brian Krebs over bericht (pdf).
De aanval bestaat uit verschillende stappen, waarbij de aanvallers eerst domeinen registreren die de naam van de aangevallen organisatie bevatten. Vervolgens worden deze domeinen gebruikt voor phishingpagina's die identiek zijn aan de vpn-inlogpagina van de betreffende organisatie. De volgende stap voor de aanvallers is om hun slachtoffers naar deze phishingpagina's te lokken.
Hiervoor maken ze gebruik van publieke informatie op socialmediaplatformen, marketing- en recruitmenttools en openbronnenonderzoek. Zo krijgen de aanvallers allerlei informatie in handen, waaronder namen van medewerkers, adresgegevens, persoonlijke telefoonnummers, functie en hoe lang men al bij het bedrijf werkt. Met deze informatie bellen de aanvallers de werknemers op, soms vanaf gespoofte telefoonnummers die van andere bedrijfslocaties lijken.
De aanvallers doen zich bijvoorbeeld voor als de it-helpdesk en gebruiken de eerder verzamelde informatie om het vertrouwen van het slachtoffer te wekken. De zogenaamde helpdeskmedewerker vertelt het slachtoffer dat hij een nieuwe vpn-link krijgt toegestuurd om in te loggen. Deze link wijst naar de eerder gemaakte phishingpagina. Gegevens die slachtoffers hier invoeren, waaronder tweefactorauthenticatie, worden in real-time door de aanvallers gebruikt om op het echte vpn-account van het slachtoffer in te loggen.
De FBI geeft organisaties verschillende adviezen om zich tegen dergelijke aanvallen te wapenen. Zo moeten vpn-verbindingen alleen toegankelijk zijn voor door de organisatie beheerde systemen, iets wat via hardwarmatige controles of geïnstalleerde certificaten is te doen. Verder moet het aantal uren dat de vpn-dienst beschikbaar is waar mogelijk worden beperkt, kunnen organisaties via domeinmonitoring kijken of aanvallers domeinen met de bedrijfsnaam registreren en wordt een formeel authenticatieproces voor communicatie tussen medewerkers via de telefoon aangeraden.
Naar mijn idee zou het daarom bijvoorbeeld een tijdgesynchroniseerd token kunnen worden gebruikt of een andere methode waarbij de authenticatie van de it-helpdesk voor de werknemer aan de andere kant van de lijn vaststaat.
Dus voor een betere security aan de kant van de helpdesk zie ik daar wel kansen.
Naar mijn idee zou het daarom bijvoorbeeld een tijdgesynchroniseerd token kunnen worden gebruikt of een andere methode waarbij de authenticatie van de it-helpdesk voor de werknemer aan de andere kant van de lijn vaststaat.
Dus voor een betere security aan de kant van de helpdesk zie ik daar wel kansen.
@Advanced Encryption Standard,
Dat is een goede heldere gedachte, die opvolging verdient!
Ik ben geen IT specialist, noch programmeur, maar als ik het was, ging ik ermee aan de slag.
Dus voor een betere security aan de kant van de helpdesk zie ik daar wel kansen.
@Advanced Encryption Standard,
Dat is een goede heldere gedachte, die opvolging verdient!
Ik ben geen IT specialist, noch programmeur, maar als ik het was, ging ik ermee aan de slag.
Ach welnee, dat is een blik op het probleem die alleen maar aangestuurd is door een geschetst scenario van een aanval
en die in de praktijk niet werkt omdat het niet afgedwongen kan worden en er makkelijk omheen gewerkt kan worden met
een net wat ander aanval scenario.
Je kunt dan net zo goed een codewoord afspreken waarnaar je moet vragen als "de helpdesk je belt". Vraag je het
niet, dan werkt het ook niet.
Je kunt dan net zo goed een codewoord afspreken waarnaar je moet vragen als "de helpdesk je belt". Vraag je het
niet, dan werkt het ook niet.
Grootste probleem zullen de gebruikers zijn, die interesseert het helemaal niks en zien
alleen maar een onnodig codewoord. Zullen dwars gaan liggen. Gaat niet werken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?