Routers aangepast voor fraude met internetbankieren
Criminelen hebben de instellingen van routers van Poolse internetgebruikers aangepast om fraude met internetbankieren te plegen. Door beveiligingslekken in de routers konden de criminelen de DNS-instellingen wijzigen, zo meldt het Poolse Community Emergency Response Team (CERT).
Het Domain Name System (DNS) is vergelijkbaar met het telefoonboek en vertaalt onder andere domeinnamen naar IP-adressen. Door het aanpassen van de DNS-instellingen lieten de criminelen de domeinnamen van verschillende banken naar andere IP-adressen wijzen.
Zodra slachtoffers de domeinnaam van hun bank in de browser typten werden ze automatisch naar een ander IP-adres doorgestuurd waar ze een nagemaakte banksite te zien kregen. Daarnaast werd er JavaScript op de nagemaakte banksites geïnjecteerd, die ervoor zorgde dat er extra velden verschenen waarin om gegevens zoals wachtwoorden en TAN-codes werd gevraagd.
SSL-certificaat
De gegevens die slachtoffers voor het internetbankieren op deze phishingpagina invoerden konden zo door de criminelen worden onderschept. Slachtoffers hadden de fraude kunnen opmerken, aangezien de websites niet over een SSL-certificaat beschikten, terwijl de banksites dat wel hebben. Daarnaast verscheen op een gegeven moment ook een andere hostnaam in de adresbalk van de browser, waardoor de phishingpagina opgemerkt had kunnen worden.
Of de aanval zich alleen op Poolse internetgebruikers richtte of dat ook gebruikers in andere landen het doelwit zijn geworden is onbekend. Ook laat het Poolse CERT niet weten welke routers zijn aangevallen. Gebruikers krijgen het advies om tijdens het internetbankieren goed op de aanwezigheid van het juiste SSL-certificaat te letten.
Daarnaast kunnen Poolse gebruikers via het nslookup-commando in Windows controleren of de domeinnaam van een bank wel op het juiste IP-adres uitkomt. De aanval richtte zich niet alleen op Windowsgebruikers, aangezien door de aanpassing van de routers ook gebruikers van iPhones en andere apparaten, die via de router verbinding met het internet maakten, met de frauduleuze websites te maken kregen.
Ik zeg al een jaar, dat klanten modems veel interessanter worden, omdat daar een compleet Linux OS draait, en vaak niet naar gekeken wordt. De modem ligt over het algemeen ergens in een hoekje onder de stof. Zolang hij werkt, zullen er niet veel mensen na omkijken. Dus daar DNS aanpassen, of proxy software installeren, en je bent klaar!
@Arnoud Engelfriet
En jammer voor de banken, die hebben dit niet in de nieuwe voorwaarden staan, dus als gebruiker ben je dus _NIET_ nalatig, want je PC is up to date....?
Maar als men niet goed naar de url in de browser kijkt... tja... je vraagt er dan wel een beetje om.
Maar ik voorspel nog veel meer van dit soort hacks. Je kunt nl gelijk alle apparaten hacken in 1 huis. Dus 1 hack, alles gecomprimeerd.
TheYOSH
Neem aan dat het publiek wat hier zit dit wel weet (zou moeten weten)...
Alleen ben ik bang, dat dit in het kader van de richtlijnen van de bank tot problemen kan leiden. Alles wat de gebruiker kan beveiligen is goed, maar de router is vaak een gesloten systeem voor hem/haar. Laat staan dat bekend is dat hier ook iets mee kan worden uitgehaald.
http://nl.wikipedia.org/wiki/Computer_emergency_response_team
Verder zou niet mogelijk moeten zijn dat het configuratie scherm toegankelijk is van buitenaf of het zou via een VPN of het protocol moeten zijn welke voor de providers aanwezig is.
Uitgerekend DNSSEC beschermt tegen dit soort praktijken.
Volgens mij valt dit wel onder de voorwaarden. Met de nieuwe voorwaarden mag je weer via een Wifi hotspot internetbankieren. Hier heb je dezelfde risico's dat de hotspot niet 100% te vertrouwen is. Daarom moet je de URL en uitgever van het certificaat controleren. Klopt dat allemaal dan maakt het niet zoveel uit of de router 'gekraakt' is.
In de regels die de banken hebben opgesteld, gaat het over ''apparatuur''. Dat kan je natuurlijk breder opvatten dan alleen je PC. En dat zal de bank dan ook ongetwijfeld doen, indien ze daar de kans voor krijgen -
'Zorg voor een goede beveiliging van de apparatuur die u gebruikt voor uw bankzaken.'
http://www.veiligbankieren.nl/nl/nieuws/regels-voor-veilig-internetbankieren-bij-alle-banken-gelijk.html
Men stelt de regels natuurlijk wel zo op, dat men het zo breed mogelijk kan interpreteren.....
"Daarom moet je de URL en uitgever van het certificaat controleren. Klopt dat allemaal dan maakt het niet zoveel uit of de router 'gekraakt' is."
Dat is jouw interpretatie. Of juristen bij de bank dat ook zo zullen zien.... waarschijnlijk niet.
"Maar als men niet goed naar de url in de browser kijkt... tja... je vraagt er dan wel een beetje om."
Je beseft je dat je met DNS poisoning *geen* verschil ziet in de URL in je browser ? Je ziet precies hetzelfde adres, enkel resolved het domein naar een ander IP.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.