VS vermoedt dat Rusland achter SolarWinds-aanval zit
De Amerikaanse autoriteiten vermoeden dat Rusland achter de vorig jaar ontdekte SolarWinds-aanval zit. De FBI, het Cybersecurity and Infrastructure Security Agency (CISA) en het Office of the Director of National Intelligence (ODNI), met steun van de NSA, publiceerden een gezamenlijke verklaring waarin ze stellen dat de aanval "waarschijnlijk" vanuit Rusland is uitgevoerd. Informatie om dit te ondersteunen wordt echter niet gegeven.
Aanvallers wisten updates van het SolarWinds Orion Platform vorig jaar van een backdoor te voorzien. De besmette updates werden door 18.000 bedrijven, organisaties en overheidsinstanties wereldwijd geïnstalleerd. Via de backdoor installeerden de aanvallers aanvullende malware. Dit gebeurde echter bij een select aantal slachtoffers. Volgens de Amerikaanse overheidsdiensten is deze aanvullende malware bij minder dan tien Amerikaanse overheidsinstanties aangetroffen.
Eerder liet Microsoft weten dat het zo'n veertig organisaties had geïdentificeerd die slachtoffer van de extra malware waren geworden, terwijl securitybedrijf FireEye met een aantal van vijftig kwam. De FBI, het CISA en het ODNI stellen verder dat het onderzoek naar de daadwerkelijke omvang van de aanval nog gaande is. Tevens wordt er gewezen naar een gratis tool van het CISA waarmee gecompromitteerde accounts en applicaties in een Azure/Microsoft 365-omgeving zijn te detecteren.
man man....lang leven de NSA.
Nu wederom, geen bewijs, maar we 'weten' dat het Rusland is... Want de NSA (die we kunnen vertrouwen toch? NEE dus.) zegt dat er 1 IP adres gebruikt is die connecte naar de solarwinds update server...
(Tja, in rusland wonen ook debielen die denken dat een solarwinds installatie (een systeem dat toegang heeft dat ALLE systemen in jouw netwerk met alle wachtwoorden en snmp strings) en op servers zelfs een plugin draait een goed idee is.
Ik zie solarwinds als het platform voor malware verspreiding.
#1 het kan overal bij, want het moet kunnen monitoren
#2 het kan naar internet, want updates
#3 het heeft plugins en client-apps, dus software installatie nodig -> wie checkt de updates?
#4 het heeft geen verificatie voor downloads en updates (dus alles wat de update server aanbiedt kan geinstalleerd worden
#5 heeft alle SNMP strings, root/administrator wachtwoorden want moet kunnen uitlezen en de app moet geinstalleerd kunnen worden.
Natte droom voor alle NSA medewerkers.
De bron van de aanvallen ligt m.i. niet ver van deze sprookjesvertellers.
https://www.computable.nl/artikel/achtergrond/security/7117605/1444691/klanten-solarwinds-laks-met-maatregelen.html
Deze posting is gelocked. Reageren is niet meer mogelijk.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.