Nederlandse journalisten 'gehackt' via e-mailbijlage
Verschillende Nederlandse journalisten zijn op eenvoudige wijze via e-mailbijlagen 'gehackt'. Het gaat om redacteuren van Vrij Nederland die een e-mail van een onbekende man genaamd 'Roberto Aalzen’ ontvingen. Volgens de man zou hij persoonlijke informatie over Jorge Zorreguieta bezitten. De ontvanger hoeft alleen maar de bijgevoegde e-mailbijlage te openen, die met 7zip is ingepakt.
In het bericht staat een link naar het programma 7zip om de bijlage te kunnen openen. Eén van de redacteuren probeert de bijlage te openen en stuurt 'Aalzen' zelfs een e-mail terug dat dit niet lukt. In werkelijkheid is de bijlage malware die elke twintig minuten een screenshot van het beeldscherm maakt en die beelden naar de aanvaller stuurt.
Test
In dit geval is de 'aanvaller' het beveiligingsbedrijf Fox-IT, dat op verzoek van Vrij Nederland de eigen redactie test. Het blad wilde naar aanleiding van de inbraken bij de New York Times en Washington Post onderzoeken hoe eenvoudig het is om Nederlandse journalisten aan te vallen en bijvoorbeeld gegevens over bronnen te stelen.
En dat blijkt zeer eenvoudig, aangezien de journalisten hun eigen systemen met de malware infecteren en daar zelfs hulp bij zoeken. In dit geval werd er als bijlage een uitvoerbaar programma meegestuurd dat als spyware fungeerde. De journalisten hadden kunnen zien dat het om een applicatie ging, toch werd het bestand geopend en de computer besmet.
"Vaak gaat het ook om bewustwording. De eerste en allerbelangrijkste les is: klik niet overal op! Open geen bestanden van mensen die je niet kent", aldus Joost Pol van Certified Secure.
Dat is zoals het meestal gaat bij targeted attacks. Overigens zou je in een echte targeted attack (door China) vaak zien dat de afzender echt bestaat en dat die dus plotseling dergelijke berichten ontvangt.
Als je in de doelgroep van de aanvallers valt (overheid, nuts bedrijven, maakbedrijven, financiele organisaties) doe je er goed je personeel te instrueren zulke verdachte gebeurtenissen te melden.
En hoe moet je dan je werk doen? Vragen om een uittreksel in de email zelf oid?
Frappant trouwens dat Brenno de Winter ge-interviewd wordt, maar met geen woord rept over de hack van zijn mailserver, terwijl het toch om gehackte journalisten gaat.
Zoals gezegd, zodra iemand een door mensen opgesteld bericht "terug" krijgt dat hij/zij zelf niet heeft verstuurd. Dat is heel verdacht, reden voor melding en voor de security specialist het startsein van een grondig onderzoek. Als specialist ga je in dat onderzoek onder meer achter het oorspronkelijke bericht aan en bekijk je de headers en inhoud.
Met een webformulier heb je dit probleem niet.
Want met een webformulier kan je geen bijlages openen?
Als je in de doelgroep van de aanvallers valt (overheid, nuts bedrijven, maakbedrijven, financiele organisaties) doe je er goed je personeel te instrueren zulke verdachte gebeurtenissen te melden.
Een goede client firewall had, in het geval dat malware/ongewenste bestandssoort-detectie op de gateway en anti-malware en HIPS op de client de kwaadaardige software niet herkend zouden hebben, het phone-home verkeer kunnen blokkeren, en daar een detectie kunnen triggeren.
Dus ik ben erg benieuwd naar met wat voor maatregelen VN hun medewerkers beschermt. Of mogen die dat lekker allemaal zelf uitzoeken?
Het is vrij knullig te noemen dat de jongens/meisjes van Vrij Nederland hun baan niet serieus nemen en op zijn minst de executable mime types niet blokkeren. Versleutelde archiefbestanden? Die kun je eveneens prima blokkeren of in elk geval in quarantaine laten plaatsen om later te (laten) reviewen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.