PayPal-gebruikers doelwit van internationale pharming-aanval
PayPal gebruikers zijn het doelwit geworden van een internationale pharming-aanval, zo waarschuwt Websense. De aanval begint met een valse e-mail die een link bevat naar het bestand "PayPal security tool". Dit bestand is een trojaans paard dat de DNS-server van de PC aanpast en zichzelf daarna verwijdert. Vervolgens worden alle aanvragen voor www.paypal.com omgeleid naar een phishing-website. De DNS-server waar deze site op gehost wordt, leidt op dit moment alleen paypal.com om, maar heeft de mogelijkheid om meerdere sites te manipuleren.
Als iemand met een geïnfecteerde computer de PayPal-website wil gaan bezoeken, wordt hij ongemerkt doorgesluisd naar een phishing-site. Het trojaanse paard heeft er echter voor gezorgd dat het web-adres in de browser toch lijkt te kloppen. Wanneer de gebruiker inlogt, vraagt de site om de account informatie te updaten. Gevraagd wordt om: naam, Credit/ ATM card, factuuradres, telefoonnummer, sofi-nummer, de meisjesnaam van je moeder, geboortedatum, rijbewijsnummer en bankrekeningnummers.
De kwaadaardige DNS-server wordt gehost in Roemenië, terwijl de phishing-server wordt gehost in India.
die even lenen voor ddos op de dns server. :)
Dat is dan ook de reden om dns aanvragen naar buiten blokkeerd,
behalve voor je eigen lokale cache....
nice...
Dat is dan ook de reden om dns aanvragen naar buiten blokkeerd,
behalve voor je eigen lokale cache....
En nu even voor de niet-goeroe's die wel hele zinnen nodig
hebben?!
Graag een goed verhaal of anders gewoon niets zeggen.
vertrouwen :)
maar alle geintje opzij, zo zie je maar weer, wij onz3 oude
pc's maar afdanken naar india toe.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.