Trojaan sloopt kerk PC na plunderen bankrekening
Een Amerikaanse kerk is het slachtoffer van een Trojaans paard geworden dat 60.000 euro van de bankrekening haalde, om vervolgens de computer voor internetbankieren te slopen. De manager van de Katholieke St. Isidore kerk had een e-mail en bijlage die van de Belastingdienst afkomstig leek, geopend. De cybercriminelen gebruikten de inloggegevens van de kerk om de bankrekening te legen en het geld naar verschillende katvangers over te maken. "Ik kwam die ochtend binnen en had geen computer, het virus had alles gesloopt", aldus de manager. De computer zou de dag ervoor toen ze de bijlage opende nog prima hebben gewerkt. "Iedereen op kantoor had de e-mail ontvangen, ik was alleen de enige die hem opende."
Kill-switch
Volgens Ben Greenbaum, onderzoeker bij Symantec, is het zeer waarschijnlijk dat de aanvallers de PC met opzet verminkten, zodat ze meer tijd hadden om de rekening te legen, aangezien het slachtoffer niet op zijn of haar bankrekening kon inloggen. De Zeus Trojan is van een "KOS" commando voorzien, wat staat voor "kill operating system". De malware verwijdert dan verschillende bestanden, waardoor er een blauw scherm ontstaat.
"Er zijn theorieën dat sommige Zeus botnetbeheerders het commando na een grote frauduleuze transactie het commando geven om het proces voor het slachtoffer te bemoeilijken en mogelijk stappen te ondernemen om de transactie terug te draaien", gaat Greenbaum verder. In het geval van de St. Isidore kerk had de bank door dat er iets mis was en draaide de transactie terug.
Bij ING moet ik na het inloggen nog random TAN codes gebruiken om een transactie te kunnen voltooien.
Zelf geld overhevelen van mijn spaar naar gewone rekening (en andersom) moet met een random code worden bevestigd?
Is dat in de USA anders en kan men daar na het inloggen gewoon geld storten zonder verder nog iets te hoeven invoeren?
Een livecd beschermt je wel prima tegen trojans en die zijn nu juist het grote probleem als het op Windows aan komt.
Daarnaast, voor de meeste gebruikers zou een linux distributie prima voldoen op hun computer voor hun dagelijkse werkzaamheden.
Het enige probleem is dat wanneer iedereen dat zou gaan gebruiken, de malware niet meer voor windows, maar voor linux geschreven gaat worden. Dat zal minder gemakkelijk zijn wat betreft rechten, maar een keylogger op gebruikersniveau logt natuurlijk ook gewoon.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.