Voicemail leidt tot malware-aanval via Microsoft OneDrive
Een groep aanvallers gebruikt voicemailberichten in combinatie met malware die bij Microsoft Onedrive wordt gehost om organisaties aan te vallen, zo waarschuwen verschillende beveiligingsbedrijven. De aanval op de organisaties begint met gerichte phishingmails, die een zichzelf uitpakkend archiefbestand als bijlage bevatten. De bijlage doet zich voor als voicemail.
Als een gebruiker de bijlage opent wordt er als afleiding een .wav-bestand afgespeeld, dat op een echte voicemail lijkt. In de achtergrond wordt echter verbinding met OneDrive gemaakt, de clouddienst van Microsoft. Vervolgens wordt de uiteindelijk malware gedownload. Sergey Lozhkin van het Russische anti-virusbedrijf Kaspersky Lab vraagt zich af of deze werkwijze door meer cybercriminelen zal worden toegepast.
"Het is goed mogelijk, omdat het aanvallers een eenvoudige manier biedt om kwaadaardig gedrag te verbergen. Het detecteren van kwaadaardig verkeer in legitieme clouddiensten is veel complexer, omdat het inhoudt dat legitieme diensten moeten worden geblokkeerd", aldus Lozhkin. Beveiligingsbedrijf Palo Alto Networks heeft meer details over de gebruikte malware, die op het moment van ontdekking door 3 van de 54 virusscanners op VirusTotal werd gedetecteerd.
Het is een reden om die vanuit bedrijven niet open te hebben met het zelfde account waarmee als admin gewerkt wordt, of gevoelige data op die publieke cloud te plaatsen.
Door de gebrekkige ICT ondersteuning dan wel het negeren van het bedrijfsbeleid vinden gebruikers die cloudopslag geweldig. Als het niet gaat zoals zou moeten dan doen we het toch op een manier die werkt (shadow IT)
Wat is er voor "nieuws" aan?
Griekenland als geldmagneet. (zuidpool)
Belastingdienst als geldmagneet (noordpool)
Ik heb begrepen dat er inmiddels ook pesticiden zijn die Appelrot bestrijden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.