Malware blijft 5 jaar op netwerk betalingsgateway verborgen
Een Amerikaanse aanbieder van betalingsgateways heeft klanten gewaarschuwd dat malware die netwerkverkeer onderschept vijf jaar lang op het netwerk aanwezig was voordat het werd ontdekt. Het gaat om aanbieder Charge Anywhere. Het bedrijf stuurt de betalingstransacties van winkels door naar hun betalingsverwerker. Op 22 september van dit jaar ontdekte het bedrijf dat iemand malware op het netwerk had geïnstalleerd waarmee het uitgaande verkeer kon worden onderschept.
Veel van het uitgaande verkeer is volgens Charge versleuteld, maar het formaat en de manier waarop bepaalde verbindingen werden opgezet zorgde ervoor dat de aanvaller toch toegang tot naam van de kaarthouder, rekeningnummer, verloopdatum en verificatiecode in platte tekst wist te krijgen. Uit verder onderzoek bleek dat het netwerkverkeer tussen 17 augustus en 24 september van dit jaar was opgevangen.
Hoewel er alleen bewijs werd aangetroffen dat de aanvaller in deze periode netwerkverkeer had verzameld, bleek dat de aanvaller al sinds 5 november 2009 in staat was om het netwerkverkeer te onderscheppen. Charge waarschuwt dan ook dat betaalkaarten die bij aangesloten winkels tussen 5 november 2009 en 24 september 2014 zijn gebruikt mogelijk risico lopen. Consumenten die bij de betreffende winkels in deze periode aankopen hebben gedaan krijgen dan ook het advies om hun afschriften te controleren. Om welke winkels het gaat en hoeveel betaalkaarten er risico lopen wordt niet gemeld.
ga eens snel van het internet af wil je..je lijkt m'n ouwe oma wel die bang voor alle is maar niet de deur op slot doet.
ga eens snel van het internet af wil je..je lijkt m'n ouwe oma wel die bang voor alle is maar niet de deur op slot doet.
Dat slaat natuurlijk weer nergens op ! Alles wat digitaal is en word heeft altijd 1 groot voordeel maar ook 10 nadelen.
Mijn advies lekker terug naar het jaar 1800 en net doen of technologie niet meer bestaat.
Geen stress geen gezeur over beveiliging en lekker werken op het land. En niet tussen die stink autos
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.