Cel voor man die honderdduizenden RDP- en SSH-wachtwoorden verkocht
Een 31-jarige man uit Moldavië is in de Verenigde Staten wegens de verkoop van honderdduizenden gestolen RDP- en SSH-wachtwoorden veroordeeld tot een gevangenisstraf van 42 maanden. De man was jarenlang beheerder van de E-Root Marketplace, een in 2015 gelanceerde online marktplaats voor gestolen inloggegevens. Volgens de autoriteiten werden via de marktplaats RDP- en SSH-inloggegevens voor 350.000 servers aangeboden (pdf).
De marktplaats bood kopers zelfs een garantiebeleid dat aangeboden inloggegevens werkten. Daarnaast konden kopers via een zoekfunctie op allerlei eigenschappen zoeken, zoals land, regio, postcode, besturingssysteem en internetprovider. De gecompromitteerde servers werden door kopers van de inloggegevens voor allerlei fraude en andere aanvallen gebruikt, zoals ransomware. De verdachte werd in mei 2021 in het Verenigd Koninkrijk op verzoek van de VS aangehouden en eind vorig jaar uitgeleverd. Hij bekende afgelopen december schuld.
De auteur bedoelt waarschijnlijk de wachtwoorden van Windows/Linux/enz accounts, die te gebruiken zijn door met SSH in te loggen op die servers. Niet zo zeer de wachtwoorden op SSH private keys zelf.
SSH gebruikt keys, die zijn makkelijk te kopieren, sleutels liggen onder de deurmat.
SSH gebruikt keys, die zijn makkelijk te kopieren, sleutels liggen onder de deurmat.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?