Alles over cyber…
Nieuws
Batterij oplader heeft trojan
Mar 10th
De DUO USB batterij oplader heeft een virus. Het is een “Trojan” die luistert naar commando’s op poort 7777. Het kan vervolgens bestanden uitvoeren, overpompen, noem maar op. De Trojaan wordt vanaf de lader overgezet op de PC, dus zelfs nadat de lader niet meer aangesloten is blijft deze actief. MAC OS X bezitters hoeven zich geen zorgen te maken maar Windows gebruikers des te meer. 
Momenteel zijn onderzoekers van US-CERT bezig uit te zoeken hoe dit tot stand is gekomen.
Het is niet de eerste keer dat zoiets via aparte hardware gebeurt maar ik denk dat bijna niemand zoiets verwacht van een lader. Jij wel?
Alhoewel, het gebeurde onlangs ook met een smartphone van Vodafone. Maar dat bleek een incident. Maar toch: niet fijn als het jouw incident is…
Het zet me toch tot denken aan. Las ik in januari niet iets over Chinezen die besmette USB sticks verspreiden in de UK?
Ontslagen medewerker probeert virus te sturen naar servers TSA
Mar 10th
Een voormalig medewerker van de Transportation Security Agency (TSA) wordt verdacht van een poging de servers van de Terror Watch list te hebben willen saboteren. Douglas Duchak, 46, uit Colorado Springs, zou geprobeerd hebben om een virus te sturen naar servers, nadat hij te horen had gekregen dat zijn contract zou worden beëindigd. Op de betreffende servers staat onder andere de no-fly list van de Amerikaanse overheid.
Duchak werkte sinds 2004 bij de TSA’s Colorado Springs Operation Center, waar de overheid gegevens van de Terrorist Screening Database en de U.S. Marshal’s Service Warrant Information Network verwerkt, aldus een woordvoerder van het kantoor van de US Attorney.
Volgens de aanklager is het Duchak niet gelukt de systemen met een virus te infecteren. Volgens US Attorney David M. Gaouette is het voor de bescherming van de integriteit van de overheidsdatabases van groot belang Duchak te vervolgen. Mogelijk zal Duchak vandaag nog voor de rechter verschijnen. Hij kan tot maximaal 10 jaar gevangenisstraf veroordeeld worden. Deze zaak werd onderzocht door de TSA, de FBI en het ministerie van Binnenlandse Veiligheid. (Bron)
Ikzelf heb bij een bedrijf een vergelijkbaar incident meegemaakt. Een medewerker van een callcenter, die daar ook een deel van de administratie deed, kreeg ruzie met een van de directeuren en werd ontslagen. Ze zag nog wel kans om het adressenbestand van het netwerk te verwijderen, en er bleek geen backup te zijn. Een flinke schadepost voor het callcenter.
Dit soort incidenten geeft aan hoe belangrijk het is direct alle rechten te verwijderen van een medewerker die ontslagen wordt. Ik ben erg benieuwd wie er ook wel eens zoiets heeft meegemaakt.
Minder credit card fraude
Mar 10th
Onderzoek door de UK Cards Association geeft aan dat het aantal fraudegevallen met credit cards sinds 2006 met 28 procent is afgenomen. Ze geven ook aan dat dit te maken heeft met de beveiligingsmaatregelen die men heeft genomen zoals chip en pin technologieën.
Hartstikke goed nieuws dus.
Zou je denken, maar er blijkt ook dat het aantal incidenten met online bankieren met 14 procent is toegenomen en stijgend is. Een verschuiving dus.
Ach ja, criminelen moeten natuurlijk ook met hun tijd meegaan….
Is het nog wel nieuws? Een nieuw lek in IE 6 en 7
Mar 9th
Microsoft heeft (weer) een waarschuwing voor een lek in Internet Explorer afgegeven. Het gaat nu om IE 6 en 7. IE 5 en 8 hebben er volgens Microsoft geen last van. Ze melden ook dat er momenteel gerichte aanvallen op plaats vinden door “Cyber attackers”. Ze gebruiken de kwetsbaarheid om de computer waarop het draait over te kunnen nemen. 2 Maanden geleden heeft MS om dezelde reden ook al een patch moeten uitbrengen. Ze blijven het monitoren bij MS.
Wat zullen ze daar mee bedoelen?
1 Ding geef ik ze gelijk in: draai altijd de laatste upgrade/ patch.
UAB’s Warner Voted “Most Popular Security Blogger”
Mar 9th
Als ik dit lees, hebben we nog even te gaan 
Gary Warner, the director of research in computer forensics at the University of Alabama at Birmingham (UAB), has been named the country’s “Most Popular Security Blogger” after a vote of information-security peers and blog readers.
Maar! Aan ons enthousiasme en onze kritische blik zal het niet liggen. Blijf ons volgen!
Laatste reacties