Arrestaties wegens blackbox-aanvallen op geldautomaten
In heel Europa zijn dit en vorig jaar personen aangehouden wegens blackbox-aanvallen op geldautomaten, waaronder in Nederland. Bij blackbox-aanvallen weten criminelen fysiek toegang tot een geldautomaat te krijgen, bijvoorbeeld door een gat in de behuizing te boren.
Vervolgens wordt er een laptop of ander apparaat aangesloten waarmee opdrachten naar de geldautomaat worden gestuurd om al het geld uit te geven. Op deze manier kunnen de geldcassettes van de geldautomaat worden geleegd. "Daardoor kunnen de verliezen in de honderdduizenden euro's lopen. Deze nieuwe werkwijze laat ook verbanden zien tussen illegale opnamen via cybergerelateerde technieken die in de achtergrond worden gebruikt", aldus Europol dat bij de Europese actie was betrokken.
In totaal werden 27 mensen in Tsjechië, Estland, Frankrijk, Nederland, Roemenië, Spanje en Noorwegen aangehouden. Twee verdachten werden in Nederland opgepakt. Sommige onderzoeken lopen nog en meer arrestaties worden niet uitgesloten. Dit en vorig jaar heeft Europol al vier operationele bijeenkomsten gehad om de dreiging van blackbox-aanvallen tegen te gaan.
Maarja, dan is er dus veel minder noodzaak om allerlei "operationele bijeenkomsten" te houden.
Niet dat ik absoluut niet goed vind hier voor zou echt iets voor moeten bedenken
Je kunt ook werken voor je geld hoor :)
En wie weten dat, (ex) bankmedewerkers?
Het wagen geen geldige papieren te hebben (bijvoorbeeld als de gemeente het voorelkaar krijgt je jouw verlopen papieren, zelfs al heb je er onomstotelijk recht op, te weigeren te verlengen) betekent dat je overal in de "witte" economie en bij alle overheden bruut uitgekotst wordt. Dit is subiet en zonder pardon, weet ik uit ervaring. En oh ja, de schuld van de burger, dat ook, altijd en zonder uitzondering. En dan hebben we het nog over geboren-en-getogen Nederlanders, niet eens over kansloze gelukszoekers die zich de stenen uit de grond vervelen tot er wat raamstaarders een ja ofte nee uitgesproken hebben, en dus helemaal niets te verliezen hebben.
Van een beitel in een automaat zetten krijg je dan wel blaupetten achter je aan, maar het kan altijd. Je hoeft er geen enkel formuliertje voor in te vullen en al helemaal niet om toestemming te vragen, dat antwoord weet je toch wel. In die zin is het verbazend eenvoudig en duidelijk. "Werken voor je geld" lijkt heel leuk als je alles voorelkaar hebt, maar als niet is het net zo goed bestaansbedreigend onzeker en een stuk ingewikkelder bovendien.
Niet dat ik absoluut niet goed vind hier voor zou echt iets voor moeten bedenken
En dát is het verschil tussen technische en procesmatig voorkeur. Waar ligt jouw hart? Aanname: niet in de donkerste krochten van de techniek en security. Meer in de procesmatige kant hieromtrent. Het verschil tussen; tot je strot in de eentjes, nulletjes, ingeval van de quantum beide simultaan en net wat luchtiger processen volgen met hier en daar een technisch detail.
Am I right?
Nou, ik kan je zeggen dat ik het stiekem ook wel ontzettend, verschrikkelijk gaaf vind (ondanks het feit dat ik de daad opzich verwerp).
Wat dit namelijk aantoont is dat de ontwerpers van die ATMs er nooit rekening mee gehouden hebben dat dit een mogelijke aanvalsvector zou kunnen zijn.
En door op zo'n onverwachte manier een succesvolle aanval uit te voeren trekken de ontwikkelaars van deze methode even een hele lange neus naar de fabrikanten van deze machines!
Stelen is altijd -1, maar wanneer het op een ingenieuze manier gebeurt kan ik een glimlach niet altijd onderdrukken (-;
Ja, ik moet toch wat deugdelijks zeggen af en toe...
NATUURLIJK IS HET GAAF :)
En inderdaad wie heeft de know-how? Waar boren, hoe aansluiten? De gemiddelde Jan met de pet weet dat niet.
Hup, uitrusten met stil alarm. Als iemand bij een geldautomaat iets anders doet dan pinnen dan moet er in no-time politie staan.
Maar de klanten voor de kosten laten opdraaien is natuurlijk het makkelijkste.
En inderdaad wie heeft de know-how? Waar boren, hoe aansluiten? De gemiddelde Jan met de pet weet dat niet.
...
Die aansluitingen zijn open standaarden en het protocol is open gedocumenteerd. De jan met de pet met veel tijd en wat computerkennis komt er uit. Krijg een afgedankt apparaat in handen en je kan alles uitproberen, dat is meer voor het professionele criminele circuit. Combineren van dat alles en je krijgt een donker plaatje.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.