FBI looft miljoenen uit voor aanhouding e-krakers

E-krakers gezocht

Gezocht (vlnr): Evgeni Bogatsjev, Nicolae Popescu, Alexeï Belan, Peteris Sahurovs en Shaileshkumar Jain (fot’s: FBI)


De Amerikaanse federale recherche FBI heeft er 4,2 miljoen dollar (rond € 3,7 miljoen) voor over om vijf e-krakers in de kraag te kunnen vatten. Het gaat om Evgeni Bogatsjev, Nicolae Popescu, Alexei Belan, Peteris Sahurovs en Shaileshkumar Jain. Volgens de FBI zouden samen goed zijn voor een schade van honderden miljoenen dollars. Het lijkt er op dat de goeie, ouwe FBI nu ook de webmisdaad gaat aanpakken. Overigens lijkt die beloning niet geheel in verhouding te staan tot de ‘schade’ (?) die ze zouden hebben aangericht. Lees verder

Friese gemeenten slachtoffer losgeldvirus

Losgeldaanval

Wordt de losgeldaanval de nieuwe trend onder de webrovers?

De drie Friese gemeenten Ooststellingwerf, Weststellingwerf en Opsterland moesten dinsdag hun netwerken met 600 pc’s platleggen, nadat daar een computervirus was binnengedrongen dat bestanden onleesbaar maakte door ze op slot te zetten, zo meldt de Volkskrant. De beheerders troffen in de besmette bestanden een oproep aan een webtek te bezoeken. ‘Daar heeft vermoedelijk de prijs gestaan die we hadden moeten betalen om de documenten weer te ontsleutelen’, zegt een woordvoerder. Lees verder

Nieuwe techniek belooft afluisteren te voorkomen

Smita Saxena van de universiteit van Alabama

Onderzoeker Nitesh Saxena

Onderzoekers van de universiteit van Alabama in Birmingham (VS) schijnen een eenvoudige edoch effectieve op bewegingen gebaseerde techniek te hebben ontwikkeld om het inbreken in mobiele telefoons door kwaadaardige programmatuur te verhinderen. De nieuwe techniek werd vandaag gepresenteerd op een congres van de IEEE in St.Louis (VS). Hoe vegen en tikken je bewaart voor afluisteren of stelen. Zoiets. Lees verder

Windows kwetsbaarste besturingssysteem

Kwetsbaarheid computers in 2014

De gecorrigeerde lijst van kwetsbaarheden en hun ernst

Je gelooft het niet, maar volgens een rapport van het bedrijf  GFI Software was Windows vorig jaar veel minder kwetsbaar voor aanvallen dan Mac OS X, Linux en het besturingssysteem iOS (ook Apple). Het is ook niet waar. GRI Softeware past in zijn rapport een opzichtige truc toe, waardoor Windows beter afsnijdt dan zijn concurrenten. Het bedrijf baseert zich daarbij op gegevens van de Amerikaanse overheid die opgeslagen worden in de kwetsbaarheidsdatabank NVD. Lees verder

E-krakers stelen zeker 260 miljoen dollar van banken, zegt Kapersky

CarbanakDat zou zo’n beetje de grootste bankroof zijn tot nu, als klopt wat beveiligingsbedrijf Kapersky Lab zegt. Een groep webinbrekers zou zeker zo’n 260 miljoen dollar (zo’n € 230 miljoen) hebben gestolen, maar het totale bedrag zou wel  eens 1 miljard dollar kunnen bedragen. De groep zou zo’n 100 banken in 30 landen hebben beroofd, naar verluidt niet in Nederland of België. De operatie zou zeker eind 2013 zijn begonnen via de verspreiding van kwaadaardige programmatuur, hengelen en andere e-kraaktechnieken.
Lees verder

Microsoft dicht na 15 jaar lek Windows

JAS Global AdvisorsNa 15 jaar heeft Microsoft een  lek gedicht dat naar de benadeelde, JAS Global Advisors, van het lek de Jasbug werd genoemd. Voor alle WIndowsversie is een ‘pleister’ gemaakt voor het pas vorig jaar januari ontdekte lek, behalve voor Windows Server 2003. Het is onduidelijk waarom het Microsoft zo lang geduurd heeft eer het veililgheidslek gerepareerd werd. Lees verder

Internet-der-dingen maakt maatschappij kwetsbaar

ConnectedDrive van BMW

Ook auto’s worden opgenomen in het internet-der-dingen

Nadat er in de tuin van het Witte Huis een onbemand Phantom-vliegtuigje van DJI was geland (neergestort?), kondigde de fabrikant meteen aan de programmatuur van de droon zo aan te passen dat die niet meer boven het centrum van Washington zou kunnen vliegen. Ik weet niet precies hoe die verbodszone in de ‘hersens’ van de droon werd aangepast (automatisch?), maar hier lijkt het of de drooneigenaar niks meer over zijn droon te vertellen heeft. BMW heeft een probleem met de deuren en roept klanten op de programmatuur bij te werken via ConnectedDrive, de eigen internetverbinding van de auto. Het gaat om zo’n 2,2 miljoen auto’s, BMW’s, maar ook Mini’s en Rolls-Royces. Met de opkomst van het internet-der-dingen wordt het eigendom van de dingen die aan internet hangen steeds vager zo lijkt het, maar belangrijker is dat door die ontwikkelingen de maatschappij steeds kwetsbaarder, want verbondener, wordt.
Lees verder

Losgeld betalen om je webstek terug te krijgen

Losgeldaanval

Wordt de losgeldaanval de nieuwe trend onder de webrovers?

Het is natuurlijk al eerder voorgekomen (bijvoorbeeld Cryptolocker), maar nu lijkt het er op dat het dagelijkse praktijk gaat worden, het gijzelen van webstekken. Je kunt je eigen webpagina’s weer terugkrijgen als je losgeld betaalt. Volgens het beveiligingsbedrijf High-Tech Bridge zou er recentelijk een ware hausse aan losgeldaanvallen zijn uitgevoerd, al is het goed te beseffen dat dit soort bedrijven baat heeft bij dit soort berichten. Lees verder

Flash Player van Adobe schijnt te lekken

Adobe Flash PlayerFlash Player van Adobe, een insteker om bepaalde bestanden in websurfers af te kunnen spelen, schijnt lek te zijn. Het beveiligingsbedrijf Trend Micro is daar achter gekomen. Het bedrijf geeft aan dat onverlaten al misbruik hebben gemaakt van het lek. Volgens een mededeling van Adobe gaat het om de versies 16.0.0.296 en eerdere voor Windows en de Mac en de versie 11.2.202.440 en oudere voor Linux. Deze week nog zal een bijgewerkte versie verschijnen. Of je Flash Player-versie een gevaar oplevert kun je op de webstek van Adobe uitzoeken. Lees verder

Criminele e-kraker smijt met persoonsgegevens

Het Mensura-logoEen criminele e-kraker die opereert de naam Rex Mundi (koning van de wereld) heeft in België digitaal een groot aantal persoonsgegevens gestolen en ‘op straat’ gegooid. Hij/zij oogstte zijn/haar buit bij zo’n 13 bedrijven, waaronder de  kabelgroep Numéricable, de medische controledienst Mensura, de pizzaketen Domino’s, de webkredietverstrekker Buyway en verschillende interimbureaus die weigerden om losgeld te betalen, zo schrijft het Belgische financiële blad De Tijd. Het gaat daarbij over bankgegevens, wachtwoorden en medische gegevens. Het lek werd door Rex Mundi zelf aangekondigd op Twitter. De gegevens zijn niet te bekijken met een gewoon webprogramma te bekijken omdat ze geplaatst werden op het zogenaamde ‘duistere web’, een netwerk dat alleen met een speciaal programma is te bezoeken.  De gelekte gegevens geven mensen met kwade bedoelingen ruim voldoende materiaal om bepaalde vormen van identiteitsfraude uit te proberen, computers over te nemen of mensen op te lichten.

Bron: De Standaard