Amerikaanse overheid beschrijft in detail succesvolle aanval op eigen instantie
Het netwerk van een Amerikaanse federale overheidsinstantie is succesvol met malware geïnfecteerd nadat aanvallers toegang tot inloggegevens van Microsoft Office 365- en domeinbeheerderaccounts kregen, zo laat het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security in een uitgebreide analyse weten.
In de analyse omschrijft het CISA stap voor stap hoe de aanvallers te werk gingen. Het is echter onduidelijk hoe de Microsoft Office 365- en domeinbeheerderaccounts werden gecompromitteerd. Mogelijk werd dit gedaan via een ongepatchte Pulse Secure VPN-server. Een kwetsbaarheid in deze software, aangeduid als CVE-2019-11510, maakt het mogelijk voor aanvallers om op afstand bestanden buit te maken, waaronder wachtwoorden.
Het CISA laat weten dat Amerikaanse overheidsinstanties op grote schaal zijn aangevallen via de betreffende Pulse Secure-kwetsbaarheid. Nadat de aanvaller bij de niet nader genoemde federale overheidsinstantie toegang kreeg bracht hij eerst het netwerk in kaart. Vervolgens werd er een SSH-tunnel / reverse SOCKS-proxy opgezet om toegang tot het netwerk te behouden. Ook maakte de aanvaller een lokaal account aan waarmee er allerlei data van het netwerk kon worden gestolen.
In de analyse geeft het CISA verschillende Indicators of Compromise (IOC's). Het gaat onder andere om ip-adressen en bestandsnamen waarmee organisaties kunnen vaststellen of een specifieke dreiging, zoals een bepaald malware-exemplaar, binnen het netwerk aanwezig is of was. Tevens adviseert het CISA om netwerkverkeer op ongewone activiteiten te monitoren, zoals ongewone open poorten, grote bestanden die vanaf het netwerk naar buiten worden verstuurd en onverwachte en niet-goedgekeurde protocollen waarmee verbinding naar het internet wordt gemaakt.
En dat is nodig, want... ?
Ook Libre Office en Open Office kunnen aangevallen worden. Daarnaast kost het weliswaar minder m.b.t. aanschaf ; veel medewerkers van bedrijven zijn volledig gewend aan Microsoft Office. Omscholing kost geld. Minder productiviteit doordat men met andere applicaties moet leren omgaan kost ook geld.
De total cost of ownership is bij open source niet per definitie lager dan bij closed source. Dat je voorkeur ligt bij Libre Office (bij mij ook) dat impliceert niet dat iedereen over *moet* stappen op Libre Office vanwege jouw (of mijn) voorkeur.
Ik kan je als meelezer nog wel een andere reden geven om Libre office te willen gebruiken.
Namelijk data-integriteit van databases en spreadsheet bestanden.
Daar waar dergelijke bestanden ongeveer 1,5 Mb groot worden en bewerkingen van data verdeeld over groot aantal rijen met een paar slagen verricht raken die bestanden corrupt in Microsoft Office en stopt het laden na het selecteren en openen van de bestanden maar kan je ze wel alsnog laden, herstellen en nabewerken in Libre Office omgeving.
Als je diezelfde bestanden daarna opnieuw in Microsoft Office inlaadt snapt dat pakket het opeens weer wel.
De downwards compatibiliteit van raketten van Libre Office is fundamenteel ook meer op orde dan bij Microsoft.
Gelukkig.
Ik kan je als meelezer nog wel een andere reden geven om Libre office te willen gebruiken.
Namelijk data-integriteit van databases en spreadsheet bestanden.
Daar waar dergelijke bestanden ongeveer 1,5 Mb groot worden en bewerkingen van data verdeeld over groot aantal rijen met een paar slagen verricht raken die bestanden corrupt in Microsoft Office en stopt het laden na het selecteren en openen van de bestanden maar kan je ze wel alsnog laden, herstellen en nabewerken in Libre Office omgeving.
Als je diezelfde bestanden daarna opnieuw in Microsoft Office inlaadt snapt dat pakket het opeens weer wel.
De downwards compatibiliteit van raketten van Libre Office is fundamenteel ook meer op orde dan bij Microsoft.
Gelukkig.
Toch is Libre Office niet zo compatible met Microsoft Office als het lijkt. Ik heb jarenlang met beide gewerkt en als je bestanden die aangemaakt zijn in Libre Office opstuurt krijg je zo nu en dan te horen dat de opmaak niet goed overgekomen is. Dat kan je niet heel vaak doen voordat de goodwill aan de andere kant verdwenen is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
