Advertentie veilingsite infecteert potentiele kopers
Bezoekers van veilingsites en andere pagina's waar 2e hands producten worden aangeboden doen er verstandig aan om altijd het gezonde verstand te gebruiken. Een werknemer van een security bedrijf was op craigslist, een populaire Amerikaanse veilingsite, op zoek naar een auto.
Uiteindelijk vond hij een interessante auto en e-mailde de verkoper, die de onderstaande e-mail terugstuurde. In de e-mail werd de potentiele koper gevraagd om een bestand met informatie over de auto te downloaden. Het bestand bleek geen informatie of foto's te bevatten, maar een rootkit te zijn.
Hello,
Thank you for your interest in my car. I gladly inform you that it is still on sale so you are right on time.
Sorry for the delay, as I am staying in the hospital right now. As I have to cover all the costs myself, I am selling it and the deal is very good for you. The car is in an excellent good condition. Please, follow the link and download all the specific information about the car:
http://url_removed/myalbum.exe
As soon as you download it, you will have all the necessary data: description, photos, and other details. Please, make sure you are well acquainted with the info so that your decision would be reasonable. The car is in excellent condition, no accident. Thank you. Please, reply ASAP and feel free to ask any questions.
P.S. To watch the pictures you are to save the portfolio on your computer and launch it.
meer ervaren internet gebruiker kan je al op het eerste
gezicht zien aan de hand van de URL dat er iets niet klopt.
Een URL die op .exe eindigt? En in deze context van aanbieden?
Ik ben geen security expert en beschouw mezelf ook niet als
maar zoiets is nou een kant en klare indicatie voor een
poging tot infecteren. Aangezien het helemaal niet nodig is
om een .exe bestand uit te voeren voor het tonen van
informatie over een auto.
Als dit iets slimmer was aangepakt dat was die werknemer
waarschijnlijk wel geinfecteerd. Maar zoiets?....
http://url_removed/myalbum en er zij heel veel leken die daar dan toch op
klikken dat is nog het probleem niet maar wel dat je de melding krijgt het
op te willen slaan of te openen dan zie je dat het een uitvoorbaar bestand
is en dat kan nooit info of een foto zijn maar leg dat maar eens uit aan
zeker een man of 30 die ik ken en gewoon willen dat die pc doet wat ze
willen
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.