Microsoft krijgt controle over 99 domeinen van APT-groep
Microsoft heeft via een gerechtelijk bevel de controle over 99 domeinen van een groep aanvallers gekregen en het verkeer hiervan naar de eigen servers laten wijzen. Het gaat om een groep die wordt aangeduid als Phosphorus, APT 35 en Charming Kitten. Dat heeft de softwaregigant vandaag bekendgemaakt.
De groep, die volgens Microsoft aan Iraanse hackers wordt gelinkt, houdt zich bezig met het stelen van gevoelige gegevens van overheden en bedrijven. Ook zijn activisten en journalisten het doelwit, en dan met name die over zaken in het Midden-Oosten berichten. Om toegang tot de systemen van slachtoffers te krijgen maakt de groep gebruik van kwaadaardige links die via social media worden verstuurd en naar malware wijzen.
Daarnaast verstuurt de groep phishingmails die van bekende bedrijven afkomstig lijken, zoals Microsoft, en stellen dat er een beveiligingsprobleem met het e-mailaccount is. Vervolgens wordt gebruikers gevraagd om hun wachtwoord in een webformulier in te vullen. De ingevulde inloggegevens worden dan naar de aanvallers gestuurd. De groep registreert voor deze phishingaanvallen domeinen die op domeinen van de geïmiteerde techbedrijven lijken.
Om de operaties van de groep te verstoren stapte Microsoft naar de rechter, die de softwaregigant via een gerechtelijk bevel de controle over 99 domeinen gaf. Vervolgens liet Microsoft het verkeer van de domeinen naar de eigen servers wijzen. De informatie die dit oplevert zal binnen de beveiligingsproducten en -diensten van Microsoft worden gebruikt.
Hmmmm.. Wacht even....
Maar dit zie ik toch niet zo vaak voorkomen dat Linux bedrijven dit doet. Op Opensource bedrijven die dit soort acties op touw zetten.
Microsoft besteed gewoon best een hoop geld en energie aan dit soort troep op het Internet. Ondanks dat ze vaak als evil gezien worden. Zeker hier op Security.nl.....
Maar ze hebben gewoon een hele goede security afdeling die dit soort beveiligingsstappen ondernemen....
Iets waar menig bedrijf ander nog wat van kan leren.
Hmmmm.. Wacht even....
Maar dit zie ik toch niet zo vaak voorkomen dat Linux bedrijven dit doet. Op Opensource bedrijven die dit soort acties op touw zetten.
Microsoft besteed gewoon best een hoop geld en energie aan dit soort troep op het Internet. Ondanks dat ze vaak als evil gezien worden. Zeker hier op Security.nl.....
Maar ze hebben gewoon een hele goede security afdeling die dit soort beveiligingsstappen ondernemen....
Zeker worden ze vaak gezien. Bijna dagelijks. Microsoft die de eigen troep mee helpt opruimen. Niet meer dan vanzelfsprekend bij de bijna dagelijkse ellende met hun software. De vervuiler betaalt, etc.
Hmmmm.. Wacht even....
Maar dit zie ik toch niet zo vaak voorkomen dat Linux bedrijven dit doet. Op Opensource bedrijven die dit soort acties op touw zetten.
Microsoft besteed gewoon best een hoop geld en energie aan dit soort troep op het Internet. Ondanks dat ze vaak als evil gezien worden. Zeker hier op Security.nl.....
Maar ze hebben gewoon een hele goede security afdeling die dit soort beveiligingsstappen ondernemen....
Zeker worden ze vaak gezien. Bijna dagelijks. Microsoft die de eigen troep mee helpt opruimen. Niet meer dan vanzelfsprekend bij de bijna dagelijkse ellende met hun software. De vervuiler betaalt, etc.
Dit soort uitspraken doet mij denken aan een softwareontwikkelaar bij het voormalige bedrijf waar ik sysadmin was. De beste man zat dagelijks de schelden en foeteren op microsoft. Toen hij vanaf zijn thuis (linux machine) mailde naar de zaak snapte hij niet waarom de mail door het spamfilter werd tegen gehouden.
Hij mailde met @fritz.box domein naam, snapte niet hoe hij dat in linux kon veranderen maar alles lag aan microsoft. dat altijd verdomde microsoft.
Zeker worden ze vaak gezien. Bijna dagelijks. Microsoft die de eigen troep mee helpt opruimen. Niet meer dan vanzelfsprekend bij de bijna dagelijkse ellende met hun software. De vervuiler betaalt, etc.
Want Microsoft veroorzaakt phishing?
Hmmmm.. Wacht even....
Maar dit zie ik toch niet zo vaak voorkomen dat Linux bedrijven dit doet. Op Opensource bedrijven die dit soort acties op touw zetten.
Microsoft besteed gewoon best een hoop geld en energie aan dit soort troep op het Internet. Ondanks dat ze vaak als evil gezien worden. Zeker hier op Security.nl.....
Maar ze hebben gewoon een hele goede security afdeling die dit soort beveiligingsstappen ondernemen....
Zeker worden ze vaak gezien. Bijna dagelijks. Microsoft die de eigen troep mee helpt opruimen. Niet meer dan vanzelfsprekend bij de bijna dagelijkse ellende met hun software. De vervuiler betaalt, etc.
Maar ik zie toch echt weinig andere bedrijven die dit er bij doen. Afgezien de specifieke security bedrijven of een uitzondering. Maar hoeveel bedrijven weet jij die dit soort rechtzaken voeren?
En het zijn natuurlijk ook alleen maar Microsoft gebruikende bedrijven. Je kort zinnigheid laat zicht weer duidelijk zien.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.