Taakstraf voor man die via credential stuffing op Tweakers.net-accounts inlogde
Een 31-jarige man is wegens het uitvoeren van een credential stuffing-aanval op Tweakers.net-accounts veroordeeld tot een taakstraf van vijftig uur. De man wist via de aanval toegang tot bijna vierhonderd accounts te krijgen. Bij credential stuffing worden eerder gelekte e-mailadressen en wachtwoorden gebruikt om op geautomatiseerde wijze toegang tot accounts te krijgen.
Aanvallers kijken of ze met inloggegevens die bij website A zijn gestolen ook op website B kunnen inloggen. De aanval is alleen mogelijk wanneer gebruikers hun wachtwoorden hergebruiken en bedrijven dergelijke geautomatiseerde aanvallen toestaan. De aanval vond plaats van 18 maart 2018 tot en met 20 maart 2018, waarbij de verdachte in twee series probeerde om via het programma Private Keeper op 224.000 accounts in te loggen.
Daarbij lukte het de verdachten om op 224 accounts in te loggen. Volgens de aanklacht werden de gecompromitteerde accounts vervolgens gebruikt voor het plaatsen van malafide advertenties, maar dat is volgens de rechter niet bewezen. De verdachte verklaarde dat hij de werkende inloggegevens had verkocht.
Het Openbaar Ministerie had een taakstraf van honderd uur geëist. De rechtbank besloot uiteindelijk een taakstraf van vijftig uur op te leggen omdat de zaak van langer geleden is. Totdat de verdachte de dagvaarding ontving had hij niets van de officier van justitie over de zaak gehoord. De rechtbank vond de feiten echter te ernstig om alleen een voorwaardelijke taakstraf op te leggen, zoals de verdediging voorstelde.
/s
En als e-mail adressen gebruikt worden als accountnamen! Dat is een slechte zaak, dat moet stoppen.
Domme redenering. Ongeacht of je wel of geen schade kunt berokkenen zijn sterke wachtwoorden al dan niet i.c.m. 2FA aan te raden. Bij Tweakers zou je financiële schade kunnen berokkenen. Als het een Tweakersaccount is, die af en toe wat verkoopt met goede reviews, dan zou je de advertenties kunnen misbruiken om medeTweakers financieel op te lichten.
Bron: https://tweakers.net/plan/3096/tweefactorauthenticatie-vanaf-vandaag-beschikbaar-op-tweakers.html
R
/s
Daarnaast heeft tweakers sowieso weinig op met de privacy van hun bezoekers. Ook hun recente wijziging van hun cookie-beleid laat dit zien. Dat het genoemde feit in het artikel daar mogelijk is, geeft dit ook maar weer eens aan.
/s
Dus als jij een keer in mekaar geschopt wordt is het deels je eigen schuld wanneer je geen zelfverdedigingstraining gevolgd hebt ?
De variant van /s die ik (incidenteel) als "uitdrukking" gebruikt zie worden is search - replace , op basis van de syntax van de sed (stream editor) . In dat geval gevolgd door /oud/nieuw .
Dan is <s> HTML voor strike-through .
Na nog langer zoeken is ook een reddit ding om sarcasme aan te duiden op Reddit . Dan is overigens,voor de stelling , sarcasme niet de juiste aanduiding . 'tongue in cheek' is wat je zou moeten gebruiken als je het niet zo serieus meent als hoe het leest .
Plus natuurlijk niet aannemen dat je incrowd jargon uit één community vertaald naar een andere.
Over time </sarcasm>. evolved to lose the angle brackets (/sarcasm) and has subsequently been shortened to /s.
https://en.wikipedia.org/wiki/Irony_punctuation#Other_typography
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
