Cybercrimeteam Australische politie gebeld door helpdeskfraudeur
Het cybercrimeteam van de Australische politie, dat zich bezighoudt met onderzoek naar allerlei soorten online scams, stond vreemd te kijken toen het zelf door een internetfraudeur werd gebeld. De oplichter deed zich voor als een medewerker van het National Broadband Network (NBN) en stelde dat er een datalek had plaatsgevonden.
Een medewerker van de Financial and Cybercrime Investigation Branch (FCIB) van de South Australia Police besloot de instructies van de oplichter in een beveiligde omgeving op te volgen, om te kijken hoe deze scammer te werk ging. De oplichter liet de agent een website bezoeken die op een partnersite van het NBN leek. Via deze website moest de agent het programma SupRemo downloaden, een remote access tool waarmee de oplichter op afstand toegang tot het systeem van de agent zou kunnen krijgen.
De agent liet de oplichter weten dat hij het programma niet kon openen, waarop de oplichter hem een ander programma liet downloaden. Ook dit programma bleek niet te werken, waarop de beller de verbinding verbrak. Volgens de Australische politie gaat het om een groep oplichters die naast het programma SupRemo ook gebruikmaakt van TeamViewer, AeroAdmin, UltraViewer en Zoho om toegang tot de systemen van hun slachtoffers te krijgen.
Via de software kunnen ze allerlei persoonlijke informatie op het systeem benaderen of proberen ze slachtoffers te laten betalen voor het oplossen van niet-bestaande problemen. "Ons advies aan de gemeenschap is om geen software te downloaden waar je niet bekend mee bent, en nooit op verzoek van iemand die je belt", zo adviseert de South Australia Police.
Exact hetzelfde meegemaakt. Die gozer meer dan een half uur aan de lijn gehouden. Instructies zo goed en kwaad als het kon opgevolgd. Eerst probeerde ze een .exe bestand te laten installeren wat op een Linux doos niet echt werkt. :-). Daarna koos de aanvaller voor een andere tool die cross platform was. Toen ik op het punt stond op 'install' te klikken, heb ik hem uitgelegd dat hij een IT'er aan telefoon had die niet gek was. Die gozer was niet blij, meer als een half uur bezig geweest, niets opgeleverd :-)
2e strategie:
Aan de lijn houden is ook wel grappig. Even windows starten... Momentje... 5 minuten later melden, wil niet starten, goed dat u belt... Opnieuw proberen... etc. Momentje.. even inbellen (heb nog de mp3 van het zoveel jarig bestaan van xs4all met ‘happy birthday’ in modem tonen. Meestal horen ze dat niet eens. :P Inderdaad meer dan een half aan de lijn gehad terwijl ik lekker doorwerkte.
Ook wel eens gehad dat eerste gesprek uit Rusland kwam, minuutje of wat later werd ik teruggebeld door dezelfde persoon, maar nu uit Roemenië. ;) Hoe duidelijk wil je het hebben?
Nu de gewone telefoonlijn maar niet meer laten uitkomen op een telefoon (maar wel triple play, want dat is goedkoper ;)) Sindsdien geen last meer.
Exact hetzelfde meegemaakt. Die gozer meer dan een half uur aan de lijn gehouden. Instructies zo goed en kwaad als het kon opgevolgd. Eerst probeerde ze een .exe bestand te laten installeren wat op een Linux doos niet echt werkt. :-).[...]
En dan heel dom alle instructies opvolgen. Die vent werd raakte zwaar gefrustreerd omdat helemaal niets werkte waarvan hij niet beter wist dat het alleen maar wel kon werken. Ik heb nog wel regedit opgestart (dat zit standaard in wine) maar de registry key die zogenaamd moest bewijzen dat ze mijn windowsregistratie kenden bestond daar niet, wat voor hem ook al een onmogelijkheid was die zijn verwarring alleen maar vergrootte.
Ik geloof dat we bijna drie kwartier verder waren voor hij het uiteindelijk niet meer geloofde, en op een verrassend autoritaire toon mij ervan beschuldigde dat ik zijn tijd aan het verdoen was.
Ik heb ook wel eens gedaan alsof ik alleen Nederlands sprak. Tot mijn grote verrassing stapte de beller toen ook over op Nederlands. Hoewel de uitspraak behoorlijk goed was was duidelijk dat hij voorgekauwde teksten oplas en niet echt een gesprek kon voeren.
Recent stond ik erop dat ze eerst in hun systeem opzochten wat ik bij eerdere contacten al had verteld. Ik ben toch een klant? Jullie houden toch wel bij wat er bij klantcontacten gebeurt? Dat konden ze moeilijk gaan ontkennen en dat deden ze dan ook niet. Dus weigerde ik mee te gaan in waar zij het gesprek heen wilden sturen voordat die eerdere contacten waren opgezocht, het waren er minstens tien. Klik, opgehangen. Ik ben dezelfde dag nog vier keer gebeld, steeds door een andere persoon, maar het gesprek liep precies hetzelfde.
Een van de dingen die ik nog van plan ben, maar nog niet gedaan heb is, als ik zeker genoeg weet dat het nep-Microsoft moet zijn, opnemen met "Amsterdam police department, cybercrime unit" en kijken wat er dan gebeurt. Als ze het dan klaarspelen om door te gaan zal ik vertellen dat ze 0800-8844 moeten bellen en naar systeembeheer moeten vragen.
Klopt, maar dan is het niet leuk meer. Bij mij hebben ze het denk ik opgegeven. Al lang niets meer van ze gehoord. Zou graag mijn record van 35 minuten willen verbreken. Maar goed. Er zijn heel wat mensen die het niet in de gaten hebben.
En ikzelf krijg vooral emails over blauwe pillen.
En ikzelf krijg vooral emails over blauwe pillen.
Oblig. PDF-Alert: http://www.scs.stanford.edu/~dm/home/papers/remove.pdf
Deze programma's kunnen handig zijn, ik gebruik de alternatieve "LiteManager" dit is een goede gratis applicatie. Het zijn de mensen die de schuld hebben, niet de software.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Technisch Security Specialist
De IT in de zorg professionaliseert. De beweging naar de Cloud brengt nieuwe mogelijkheden met zich mee maar ook de noodzaak om op security gebied stappen te zetten. Wil je die stap met ons zetten en werken in een dynamische, moderne IT omgeving? Solliciteer dan op deze veelzijdige functie!
Engineer IT-operations
Nationaal Cyber Security Centrum
Als engineer IT-operations werk je in DevOps-verband samen met de solution-engineers van het NCSC. Die zijn verantwoordelijk voor de implementatie, doorontwikkeling en het applicatief beheer van onze businessapplicaties. Jij vult de Ops-taken in. Jouw grootste uitdaging? Bestaande regels vertalen naar technische oplossingen.
(Senior) Solutions-engineer
Nationaal Cyber Security Centrum
Als (senior) technisch applicatie beheerder/developer ben je verantwoordelijk voor de implementatie, doorontwikkeling en het beheer van een aantal business applicaties en technische voorzieningen van het NCSC. Het gaat hierbij om applicaties en voorzieningen op het gebied van incident- en vulnerability management en malware analyse.