Duitse kerncentrale besmet door Confickerworm
De Duitse kerncentrale die eerder deze week bekendmaakte dat het door virussen was geïnfecteerd, is getroffen door Conficker en Ramnit, twee bekende wormen die zich onder andere via usb-sticks verspreiden. Dat heeft een woordvoerder gisterenavond tegenover Zeit Online bevestigd.
Conficker is een worm die al sinds 2008 bestaat en zich verspreidt via een kwetsbaarheid in de Windows Server-service, gedeelde netwerkmappen en de Autorun-functie van Windows. Het beveiligingslek in de Windows Server-service werd op 23 oktober 2008 door Microsoft gepatcht. In januari 2009 begon Conficker zich ook via de Autorun-functie van Windows te verspreiden, iets waarvoor Microsoft in februari 2011 een update uitbracht.
Ramnit verscheen voor het eerst in 2010. De malware is ontwikkeld om wachtwoorden van allerlei diensten alsmede gegevens voor internetbankieren te stelen. Ook kan de worm .exe-, .dll- en .html-bestanden op harde schijven en aangesloten opslagapparaten infecteren. Eenmaal actief schakelt het allerlei beveiligingsmaatregelen in Windows uit, alsmede de aanwezige virusscanner. Om zich te verspreiden maakt Ramnit gebruik van usb-sticks.
De woordvoerder laat weten dat er 18 geïnfecteerde usb-sticks in de kerncentrale zijn aangetroffen. Hoe deze usb-sticks met de twee wormen besmet raakten en vervolgens de systemen van de kerncentrale konden besmetten moet nog worden uitgezocht. De aanwezigheid van de "kantoormalware" laat volgens de woordvoerder zien dat het hier niet om een gerichte aanval gaat. De kerncentrale stelde eerder al dat er geen gevaar voor de bevolking of het personeel is geweest, aangezien alle gevoelige onderdelen van de kerncentrale zijn losgekoppeld en niet met het internet verbonden zijn.
Hoe vaker mensen dat gaan roepen, hoe vaker ik ga twijfelen of er echt niets te zien is...
Duh...
#1 NSA en vriendjes (nu nog vriendjes, morgen misschien as van het kwaad, je weet dat nooit bij die gasten) gaan natuurlijk als het effe kan niet weer met 'signature' malware aan de slag... dat zou bad PR zijn in een situatie waar ze toch al op eieren moeten lopen dankzij snowden.
#2 Als het kantoor malware is, hoe komt het dat een virus uit 2008 nog steeds op USB sticks kan komen in een KERNCENTRALE ?!?!
Wat hebben die Duisters, eh, Duitsers de afgelopen 8 jaar gedaan met security op ICT gebied?
Schlafen?
En dit zijn fur Gottes sake, duitsers... Moet ik nu een geiger teller mee nemen elke keer als ik naar Antwerpen/Zeeland of Maastricht ga ? Want die Belgen schaal ik nog effe iets lager in dan de Duitsers op het gebied van grondigheid.
De laatste stap naar de SCADA PLC systemen is heel uitgebreid aan bod met alle analyses. De wijze van verspreiding en de impact/risico minder. Zo te zien kan iedereen kan thuis besmet raken zonder er last van te hebben. Ze worden verpreiders net zoals webservers ingezet worden.
Een airgap werkt alleen naar behoren als dat voor alle betrokken onderdelen gedurende de hele tijd geld. Even een "onderhoudsmonteur" met zijn laptop op het eigen network en het is weg....
Het is het managementsargument het is nu even goedkoper om ons niet aan onze principes/uitgangspunten te houden.
Waar gaat het over https://de.wikipedia.org/wiki/Kernkraftwerk_Gundremmingen Ohw uit 1976 gepland om uit te zetten in 2017. B en C lopen nog A wordt sinds 1983 gesloopt. Het zijn tijden waar een PC / Intel nog niet eens bestond.
Controlekamers zijn zeer waarschijnlijk nooit vervangen, het zou een jarenlange kostbaar proces zijn met alle onzekerheden dat het nooit meer lukt (kalkar). Dat er her en der wat apparatuur naast gezet is zoals dat ding uit 2008 (10 jaar terug) is logisch.
Wat men niet bevalt dat die malware ineens nu er zou zijn. Waren er eerder overeenkomstige controles of is dit de eerste keer? Heeft men het er ooit laten neerzetten en er verder nooit naar gekeken. Het zou zo maar kunnen.
Dat je kritische apparatuur niet aan internet/intranet moet hangen, ok uitschakelen die interfaces.. Maar waarom dan dat onderzoek en dat het wel aangesloten is.
Zal die woordvoerder zelf enig idee hebben dat deze besmetting (weer) bewijst dat je niet veilig bent als je een systemen gebruikt die niet met het internet gekoppeld zijn? Niet 1 of 2, maar 18 besmette USB sticks door een behoorlijk gebrek aan besef van passende beveiliging. Kennelijk vond niemand het in dat bedrijf het echt belangrijk om te controleren op virussen omdat het toch niet aan het internet hangt. En ook niet leren uit het verleden natuurlijk. Of had daar echt nog niemand van Stuxnet gehoord? Wat een incapabel stel amateurs dat een kerncentrale zogenaamd veilig aan het houden is.
Gelukkig maar dat Microsoft verschillende versies van Windows levert, inclusief een versie specifiek bedoeld voor process-control/SCADA omgevingen.
Klopt, zeker sinds StuxNet vind ik zo'n vorm van scheinveiligheid zacht gezegd kwaadmakend!
Gelukkig maar dat Microsoft verschillende versies van Windows levert, inclusief een versie specifiek bedoeld voor process-control/SCADA omgevingen.
(droom verder)
Gelukkig maar dat Microsoft verschillende versies van Windows levert, inclusief een versie specifiek bedoeld voor process-control/SCADA omgevingen.
Heb je je overigens in je onredelijkheid enigzins op de hoogte willen stellen van dit specfiek geval "gundremmingen" of ben je enkel uit op wat bashing.
Het IOT waar we nu mee te maken is op Linux gebaseerd, vreselijk veilig er zijn nooit berichten over hacks calling home en wat dies meers zij. Geloof je dat zelf of negeer je gewoon de werkelijkheid. (de grot van plato?). Als er iets onveilig is, is data het. De belangrijkste oorzaken: het mag niets kosten, moet er leuk zien en snel op de markt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.