Five Eyes-landen publiceren rapport over populaire hackingtools
De Amerikaanse, Australische, Britse, Canadese en Nieuw-Zeelandse overheid, ook bekend als de Five Eyes-landen, hebben een rapport gepubliceerd over vijf publiek beschikbare hackingtools die bij recente cyberaanvallen wereldwijd zijn ingezet (pdf).
Op deze manier hopen de autoriteiten netwerkbeveiligers te helpen bij het verdedigen van hun netwerken. De eerste hackingtool die wordt genoemd is JBiFrost, een remote access trojan (RAT) waarmee een aanvaller besmette machines op afstand kan bedienen. De RAT is voor verschillende platformen beschikbaar (Android, Linux, macOS en Windows) en is onder andere gebruikt om gevoelige gegevens bij organisaties te stelen.
De tweede tool is China Chopper, een webshell die aanvallers op al gehackte webservers installeren. Op deze manier kunnen de aanvallers op de webserver inloggen. China Copper wordt al sinds 2012 ingezet. Het rapport laat weten dat er eenvoudige manieren zijn om via de commandline op de aanwezigheid van de webshell te zoeken.
Mimikatz is de derde hackingtool die in het rapport wordt genoemd. Een onder aanvallers zeer populaire tool voor het stelen van wachtwoorden en wachtwoordhashes. Het werd al in 2011 gebruikt bij de aanval op de Nederlandse certificaatautoriteit DigiNotar. Ook de aanvallers achter de NotPetya- en BadRabbit-malware maakten gebruik van Mimikatz.
Het PowerShell Empire, een framework om lateraal door een netwerk te bewegen, wordt als vierde tool genoemd. Voordat het framework kan worden ingezet moet een aanvaller al toegang tot een systeem hebben. Het was ontwikkeld als een legitieme tool voor penetratietesters, maar is de afgelopen jaar zeer populair onder statelijke actoren en georganiseerde criminelen, zo laat het rapport weten.
Het rapport sluit af met de hackingtool HTran. De HUC Packet Transmitter (HTran) is een proxytool die wordt gebruikt om tcp-verbindingen van de local host naar een remote host te onderscheppen en aan te passen. Hierdoor kan een aanvaller zijn verkeer van het gehackte netwerk obfusceren. De tool is al sinds 2009 op internet beschikbaar.
Naast specifiek advies over de vijf genoemde hackingtools geeft het rapport ook verschillende algemene aanbevelingen. Daarin wordt onder andere gesteld dat organisaties hun mensen als eerste verdedigingslinie moeten beschouwen.
Zolang producenten met brakke code en apparaten aan blijven komen zetten en bedrijven wellicht niet altijd genoeg doen om een solide security basis te leggen zal dit probleem altijd blijven. Maar opzich is dat niet erg, als opeens alles veilig is verdwijnen er heel veel banen :-)
Gewoon een goed en bruikbaar rapport. Zoals zoveel rapporten over dit soort onderwerpen. Altijd die afzeik modus hier, doodvermoeiend.
Hacking is niet zozeer het doel. Doel is directe toegang met zo weinig mogelijk moeite
via Big Tech, allerlei faciliterende diensten, zoals CDNs etc.
Waarom encryptie kraken, als je voordat encryptie gebeurt al binnen kan zitten op de AMX bij voorbeeld?
Het bedje van/voor de diensten is meestal door anderen al opgeschud en gespreid.
Verhaaltjes voor de vaak vertellen is vers twee.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.