Google adviseert het blokkeren van usb-apparaten om zo fysieke datadiefstal door criminelen tegen te gaan. Aanleiding zijn aanvallen door een groep criminelen die fysiek bij organisaties langsgaat om data te stelen. De groep wordt door Google UNC3753 genoemd, maar staat ook bekend als "Luna Moth", "Chatty Spider" en "Silent Ransom Group". Onlangs kwam de FBI ook al met een waarschuwing voor deze groep.
De groep voert zowel remote als fysieke aanvallen uit, waarbij de aanvallers zich voordoen als helpdeskmedewerker. Bij de remote aanvallen proberen de aanvallers het slachtoffer remote access software te laten downloaden, zoals AnyDesk, Bomgar of Zoho Assist. Zodra het slachtoffer deze software installeert kunnen de aanvallers het systeem overnemen en zoeken vervolgens op netwerkschijven naar gevoelige documenten. De aanvallers sturen gevonden data naar een remote server en persen de aangevallen organisaties er daarna mee af.
Er zijn ook meerdere incidenten bekend waarbij de aanvallers fysiek bij organisaties langsgingen en zich voordeden als it-personeel. Zodra de aanvallers toegang tot een systeem hadden gekregen probeerden ze via een usb-stick allerlei data te stelen en zo mee te nemen. De fysieke aanval wordt toegepast wanneer eerdere remote social engineering mislukt. De aanvallers die langskomen claimen dat ze wegens een beveiligingsprobleem een systeem-image of lokale back-up moeten maken.
Volgens Google is het belangrijk dat organisaties beleid instellen waarbij externe contractors, technisch personeel en bezoekers officiële identiteitsbewijzen tonen. Ook moeten alle bezoekers worden geregistreerd voordat ze toegang tot het pand krijgen. Tevens moet it-personeel dat langskomt altijd worden begeleid door een supervisor. Op technisch gebied adviseert Google om de mogelijkheid uit te schakelen om van usb-apparaten te lezen of ernaartoe te schrijven. Ook moet het aansluiten van usb-apparaten worden beperkt, alsmede de mogelijkheid om naar optische media te schrijven.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
TISO Cyber Security Officer
Wil jij bijdragen aan een veilige & veerkrachtige leeromgeving voor studenten, medewerkers & partners binnen de #1 Hospitality Business school van Nederland? En werken in een team van toegewijde professionals en dagelijks kunnen genieten van een heerlijke & gezonde lunch? Lees dan hier verder!
Digital Designer
Ben jij een Grafisch vormgever, UI/UX-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, en op zoek naar een unieke en uitdagende baan waar je al je creativiteit in kwijt kan? Dan ben je bij Certified Secure aan het juiste adres! Je werkt samen met onze security developers aan onze Gamified Cybersecurity Challenges.
