Duitse spionagesoftware gebruikt in Bahrein
In Duitsland ontwikkelde spyware is gebruikt om Bahreinse activisten te bespioneren. Het gaat om de FinFisher spionagesoftware, ontwikkeld door het Duitse bedrijf Gamma International. De software raakte vorig jaar in opspraak toen bleek dat er onderhandelingen tussen Gamma International en het Egyptische regime hadden plaatsgevonden. Of de Egyptische autoriteiten de software ook hebben gekocht en gebruikt is onbekend.
De FinFisher Suite wordt door het Duitse bedrijf als een "Governmental IT Intrusion en Remote Monitoring Solution" omschreven. In april en mei van dit jaar blijkt dat de spyware naar pro-democratie activisten in Bahrein is gestuurd. De activisten ontvingen een e-mail met de malware als bijlage.
Om de slachtoffers te misleiden gebruikten de aanvallers de bekende truc met het “righttoleftoverride” (RLO) karakter. Daardoor worden uitvoerbare bestanden weergegeven alsof ze de extensie van een afbeelding hebben.
Backdoor
Wordt de bijlage geopend, dat installeert een Trojaans paard zich op de computer, waarmee de aanvallers volledige toegang hebben en allerlei gegevens kunnen stelen. Het gaat dan om audio-opnamen van Skype-gesprekken, wachtwoorden, keylogger-data en gemaakte screenshots.
De besmette machines worden vanaf een Bahreins IP-adres aangestuurd, aldus analyse van Citizenlab.org. Gamma International wilde tegenover Bloomberg niet op de bevindingen reageren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.