FBI: criminelen gebruiken doorstuurregels bij webmail van slachtoffers
Cybercriminelen die de webmailaccounts van hun slachtoffers weten te compromitteren maken gebruik van doorstuurregels om hun frauduleuze activiteiten te verbergen en e-mails met bepaalde onderwerpen te onderscheppen, zo laat de FBI in een waarschuwing aan de private sector weten (pdf).
De criminelen houden zich bezig met "Business Email Compromise", waaronder ook ceo-fraude onder valt. Zodra er toegang tot het e-mailaccount van een slachtoffer is verkregen zijn er verschillende aanvallen mogelijk. Zo kunnen de aanvallers vanuit het gecompromitteerde account valse facturen versturen. Ook komt het voor dat de aanvallers toeslaan wanneer er een grote transactie gepland staat, bijvoorbeeld tussen een leverancier en een klant. De klant ontvangt dan vanaf het gecompromitteerde account bijvoorbeeld een aangepaste factuur met het rekeningnummer van de aanvallers.
Verschillende webmaildiensten bieden gebruikers de mogelijkheid om inkomende e-mails automatisch naar een opgegeven e-mailadres door te sturen. Iets waar criminelen misbruik van maken, aldus de FBI. Via de doorstuurregels is het mogelijk om bepaalde berichten automatisch te verwijderen of voor het slachtoffer te verbergen.
De FBI stelt dat wanneer systeembeheerders hun web- en desktopmailapplicaties niet synchroniseren, de doorstuurregels alleen zichtbaar in de webmailclient zijn. Hierdoor kunnen die voor het securitypersoneel onzichtbaar blijven. Als voorbeeld noemt de Amerikaanse opsporingsdienst een incident met een Amerikaanse producent van medische apparatuur waar aanvallers mede door middel van niet opgemerkte doorstuurregels het slachtoffer voor 175.000 dollar wisten op te lichten.
Organisaties wordt geadviseerd om ervoor te zorgen dat zowel de desktop- als webapplicaties dezelfde versie draaien en synchroniseren. Tevens wordt aangeraden om alert te zijn op plotselinge veranderingen van gebruikte e-mailadressen, moet er goed naar de juistheid van de adressen worden gekeken en moet het automatisch doorsturen naar externe e-mailadressen niet worden toegestaan.
Zelfde geldt voor webmail bij alle providers, Roundcube webmail etc etc.
Dat is wel op serverniveau te zien, maar dat geld ook voor het doorsturen zelf.
Zelfde geldt voor webmail bij alle providers, Roundcube webmail etc etc.
Ik krijg helemaal geen meldingen van doorgestuurde mails op mijn Gmail account en ik heb verschillende oudere email adressen die doorsturen naar mijn nieuwe. Ook heb ik mijn anoniem gmail account aan mijn eigen account gelinkt en daar merk je ook bijna niets van.
Zelfde geldt voor webmail bij alle providers, Roundcube webmail etc etc.
Ik krijg helemaal geen meldingen van doorgestuurde mails op mijn Gmail account en ik heb verschillende oudere email adressen die doorsturen naar mijn nieuwe. Ook heb ik mijn anoniem gmail account aan mijn eigen account gelinkt en daar merk je ook bijna niets van.
Als je een doorstuurregel maakt in Gmail, dan zie je een rode melding bovenaan de browser. Deze melding blijft 7 dagen hangen, daarna verdwijnt het.
Een hacker kan dus, als hij de activiteitengeschiedenis bekijkt van gmail, inschatten of het slachtoffer gebruik maakt van Gmail via de browser of niet. Met deze informatie kan die de stap bepalen voor het doorsturen van de mail (want als slachtoffer enkel op de gmail app zit of thunderbird, dan is doorsturen een goede mogelijkheid).
Dat is wel op serverniveau te zien, maar dat geld ook voor het doorsturen zelf.
Want stel het bedrijf krijgt een melding van een breach of inlog van onbekend apparaat, dan wordt het wachtwoord gewijzigd. Maar als er een doorstuurregel actief is, dan blijft deze actief zelfs na een wachtwoord wijziging. Dus de crimineel is altijd op de hoogte van het inkomend mail van de slachtoffer.
En vooral nu het slachtoffer zich "veilig" voelt, is voor de crimineel gunstiger om aanvallen te plegen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.