---

 Een greep uit het digitale Nieuws

 

 

 

 

---

Mei 2017: Ransomware en cryptoware

Ransomware en cryptoware behoren tot de grootste internetgevaren van dit moment. Wat is het, wat doet het precies en hoe kun je jezelf er tegen wapenen?

---

Alert Online: wéét wat je doet ! https://www.alertonline.nl/

Voorkom telefoonfraude bij technische ondersteuning. http://www.microsoft.com/nl-be/security/online-privacy/avoid-phone-scams.aspx

---

10 tips om de beveiliging van je smartphone te verbeteren

---

Factsheet Heartbleed: Ernstige kwetsbaarheid in OpenSSL

Op 7 april 2014 is de Heartbleed-kwetsbaarheid gepubliceerd. Dit is een kwetsbaarheid in programmeerbibliotheek OpenSSL. Een aanvaller kan geheime sleutels en certificaten achterhalen van een kwetsbare server of ander apparaat. Ook andere gevoelige informatie zoals wachtwoorden en klantgegevens kan worden achterhaald. Met de geheime sleutels van certificaten kan de aanvaller informatie achterhalen uit versleutelde verbindingen die worden gebruikt voor bijvoorbeeld websites, e-mail en VPN. Deze ernstige kwetsbaarheid kan worden weggenomen door de server of het andere apparaat te upgraden naar een versie van OpenSSL die niet kwetsbaar is. Daarnaast is het raadzaam certificaten en de bijbehorende geheime sleutels te vervangen als deze op een kwetsbare server of ander apparaat gebruikt zijn.

Versie 1.1 – update
– Niet alleen servers, ook andere apparaten die OpenSSL gebruiken zijn kwetsbaar.
– Een aanval is alleen te zien in het netwerkverkeer, niet in de serverlogs.
– Het ‘rekeyen’ van certificaten is een goed en mogelijk goedkoper alternatief voor het aanschaffen van nieuwe certificaten.

---

April-2014: Let op: Windows XP phishing e-mail in omloop

Er zijn phishing e-mails in omloop die van de Rabobank lijken te komen waarin aandacht wordt gevraagd voor het einde van de ondersteuning van Windows XP. Het NCSC wordt hier ook in genoemd. In de e-mail wordt geadviseerd om op een link te klikken en een belafspraak met een medewerker van Microsoft te maken. Deze zou dan contact opnemen om samen met u uw Windows besturingssysteem te actualiseren.

Heeft u deze of een vergelijkbare mail ook ontvangen? Klik dan niet op de links en verwijder het bericht uit uw inbox. De Rabobank en Microsoft zullen nooit op deze manier contact met u opnemen. Bron: ncsc.nl

---

10-2013 – 04 2014: Windows XP nu echt ‘End of Life’

Op 8 april 2014 isMicrosoft met het uitbrengen van updates voor Windows XP gestopt. Het besturingssysteem heeft nu de status ‘end-of-life’. Het NCSC adviseert samen met DefCERT, Microsoft en Team High Tech Crime om niet langer Windows XP te gebruiken, maar z.s.m. over te stappen naar een ander besturingssysteem.

Alle software, ook Windows XP, bevat programmeerfouten. Deze fouten kunnen leiden tot kwetsbaarheden in de beveiliging, waardoor kwaadwillenden op uw computer kunnen inbreken. Softwaremakers brengen regelmatig updates uit om deze kwetsbaarheden te verhelpen. Windows XP stamt uit 2001. Microsoft heeft daarom aangekondigd niet langer updates uit te zullen brengen voor Windows XP. Computers die na april 2014 nog Windows XP gebruiken, zullen kwetsbaar zijn en blijven voor aanvallen door kwaadwillenden. Voor organisaties die Windows XP gebruiken, is het migreren naar een ander besturingssysteem een aanzienlijk project. Gebruikt uw organisatie nog Windows XP en bent u nog niet begonnen met de overstap, dan is nu echt het moment daarvoor. Bron ncsc.nl

---

December-2013: ‘NSA kan wifi-apparaten op 13 kilometer afstand hacken’

De Amerikaanse inlichtingendienst NSA beschikt over apparatuur om wifi-apparaten op een afstand van bijna 13 kilometer te hacken, zo liet beveiligingsonderzoeker en journalist Jacob Appelbaum gisteren tijdens de CCC Conferentie in Hamburg weten.

Het gaat om een mobiele koffer genaamd “Nightstand”, bestaande uit een laptop waarop Linux Fedora Core 3 draait en een sterke antenne. Via het apparaat kan de NSA in de buurt van een doelwit kwaadaardige pakketten in het wifi-verkeer injecteren. Op deze manier is het mogelijk om kwetsbare machines over te nemen. Volgens de documenten die Appelbaum in handen kreeg is de aanval niet door het doelwit te detecteren.

Oude software: De sheet die Appelbaum toonde laat echter ook zien dat de aanval alleen tegen oude software lijkt te werken. De lijst met aan te vallen besturingssystemen en software bestaat namelijk uit Windows 2000, Windows XP, XP met Service Pack 1 en XP met Service Pack 2, waarbij Internet Explorer 5.0 of 6.0 wordt gebruikt. Service Pack 2 wordt sinds juli 2010 niet meer door Microsoft ondersteund. Bronnen binnen de NSA en andere inlichtingendiensten vertelden Appelbaum dat de NSA de hardware van Nighstand ook op drones plaatst, zodat het doelwitten in bepaalde gebieden vanuit de lucht kan hacken. Sheets of documenten die dit ondersteunen kon de beveiligingsonderzoeker niet laten zien. Ook zou de NSA opzettelijk beveiligingslekken in veelgebruikte wifi-kaarten en adapters geheim houden, zodat het die kan blijven gebruiken om systemen binnen te dringen, aldus Appelbaum, die zelf Amerikaans is. “Dat is walgelijk. Ze zouden mijn belastinggeld juist moeten besteden aan het oplossen van dit soort problemen”, zo liet hij het publiek weten. Lees meer…

---

December-2013: Ransomware vermomt zich als Office- en Windows-crack

Een nieuwe ransomware-variant die bestanden op computers versleutelt doet zich voor als ‘crack’ of activator voor populaire programma’s zoals Windows 7 en 8, Office 2013, Team Viewer en Adobe Photoshop. Zodra gebruikers het bestand openen wordt CryptoLocker 2.0 actief. De eerste versie van CryptoLocker verscheen in september en versleutelt bestanden met een sterke encryptie. Het succes van CryptoLocker heeft andere cybercriminelen geïnspireerd, want onlangs werd CryptoLocker 2.0 ontdekt. Deze variant versleutelt afbeeldingen, filmpjes en muziekbestanden. Daarnaast is de gebruikte encryptie zwakker dan die van de originele CryptoLocker, maar nog steeds zeer lastig te kraken.

Verspreiding: Om zich te verspreiden gebruikt de eerste CryptoLocker e-mailbijlagen en wordt de ransomware geïnstalleerd door malware die de computer al heeft geïnfecteerd. CryptoLocker 2.0 verspreidt zich daarnaast ook via USB-sticks en doet zich voor als ‘crack’ of activator voor verschillende programma’s, zoals Windows, Office en Photoshop. Via cracks en activators kunnen gebruikers illegale software activeren of blijven gebruiken. In dit geval worden de bestanden op de computer versleuteld zodra de gebruiker de software wil “activeren” of kraken. “Deze techniek door zich als software-crack voor te doen is een extra verspreidingsmechanisme voor de malware. Naast de juridische problemen toont dit ook het verhoogde risico van het gebruik van illegale software”, zegt Robert Lipovsky van anti-virusbedrijf ESET.

Voorkomen: Om infectie door zowel de eerste als tweede CryptoLocker te voorkomen krijgen gebruikers het advies geen ongevraagde bijlagen te openen, geen illegale software te gebruiken en software op de computer up-to-date te houden. In het geval de ransomware toch heeft toegeslagen wordt afgeraden het gevraagde losgeld te betalen. Daardoor kunnen alleen gebruikers met een recente back-up of een Systeemherstelpunt hun data terugkrijgen. Lees meer…

---

22-12-2013: Kabinet: Nederlanders niet alert op identiteitsfraude

Nederlanders zijn niet alert op identiteitsfraude, waardoor burgers kwetsbaar voor deze vorm van criminaliteit zijn, zo stelt het Kabinet in een nieuwe visie over de aanpak van ID-fraude. De visie werd door minister Plasterk van Binnenlandse Zaken aan de Tweede Kamer gepresenteerd. Volgens Plasterk berokkent identiteitsfraude de samenleving structurele schade. “Ingrijpende incidenten in de digitale dienstverlening kunnen wantrouwen losmaken tegenover de digitale economie en de digitale overheid”, laat de minister weten. Hij stelt dat de relatie tussen een persoonlijk profiel en geautomatiseerde handelingen van apps, robots en op termijn zelfs elektronische implantaten uiteenlopende gezondheids- en veiligheidsrisico’s met zich meebrengt. “Een betrouwbare en sterk beveiligde identiteit wordt in de toekomst een kwestie van levensbelang”, aldus Plasterk. Lees meer…

---

20-12-2013: Microsoft en McAfee onderuit tijdens anti-virustest

Tijdens een realistische anti-virustest zijn de consumentenvirusscanners van McAfee en Microsoft hard onderuit gegaan. Het gaat om een test van Dennis Technology Labs over de periode oktober tot en met december. De pakketten werden beoordeeld op de detectie van malware en ‘false positives’.

Voor de test werden echt besmette websites op internet gebruikt. De sites waren voorzien van exploits die softwarelekken gebruikten om de computer met malware te infecteren. Daarmee probeert Dennis een realistische test neer te zetten, aangezien dagelijks veel internetgebruikers op precies dezelfde manier met malware besmet raken. In totaal werd er met 100 dreigingen getest. Norton Internet Security en Kaspersky Internet Security 2014 zetten de beste score neer. Slechts één keer raakt het systeem door malware geïnfecteerd. Dat is een ander verhaal bij het gratis Microsoft Security Essentials, dat 39 dreigingen doorlaat die de computer besmetten. Daarmee is het de slechtst presterende virusscanner als het om de detectie van malware gaat.

Zeven procent van de Nederlanders was vorig jaar het slachtoffer van creditcardfraude en fraude met online bankieren, zo blijkt uit onderzoek van Eurobarometer, waar 19.000 mensen in de EU-lidstaten aan deelnamen. Daarmee bevindt Nederland zich precies in het midden. Gemiddeld kreeg 7% van de EU-burgers met fraude met internetbankieren en creditcards te maken. In Groot-Brittannië lopen internetgebruikers meer risico. 16% van de Britse deelnemers aan het onderzoek was het slachtoffer van fraude geworden. In Bulgarije (1%), Griekenland (1%), Letland (2%) en Slovenië (2%) komen de minste slachtoffers voor.

De Belgische Federale politie en Microsoft waarschuwen Belgische internetgebruikers voor de beruchte telefoonscam waarbij mensen thuis worden opgebeld. De afgelopen week zouden honderden mensen in België door fraudeurs zijn gebeld die zich als Microsoft-medewerkers voordoen.

De oplichters bellen hun slachtoffer op met de smoes dat er problemen zijn met de computer. Zo vragen ze bijvoorbeeld om Windows 8.1 terug te zetten naar Windows 8; of maken ze het slachtoffer wijs dat er een virus op de computer staat en bieden ze hun diensten aan. De oplichters proberen gegevens van het slachtoffer te ontfutselen of hem of haar software te laten installeren. Daarna vragen ze het slachtoffer om voor de bewezen diensten te betalen. Indien de gedupeerde niet wil betalen, dringen ze aan of blokkeren ze zelfs de computer. “Aangezien ze de kans kregen om kwaadaardige software op de computer van het slachtoffer te installeren, blijft deze onder controle van de oplichters, zelfs zonder dat het slachtoffer dit merkt. Zo kan de gedupeerde in de toekomst opnieuw slachtoffer worden van andere praktijken zoals spionage, oplichting of afpersing”, aldus de politie.

De CryptoLocker-ransomware die bestanden op computers versleutelt zou zich nu ook via Skype verspreiden. CryptoLocker is een agressieve vorm van ransomware die foto’s, documenten en andere bestanden met sterke encryptie versleutelt. Om weer toegang te krijgen moeten slachtoffers betalen.

In eerste instantie verspreidde CryptoLocker zich via e-mail, waarna er ook malware werd gebruikt die al op de computer aanwezig was. Op het forum van Bleeping Computer meldt een gebruiker dat hij CryptoLocker via de Instant Messaging-functie van Skype heeft ontvangen. Het bestand, dat een dubbele bestandsextensie met .pdf.exe gebruikte, was afkomstig van een werknemer. Ook werd CryptoLocker naar alle e-mailadressen gestuurd die deze werknemer in zijn adresboek had staan.

Het Russische anti-virusbedrijf Kaspersky Lab waarschuwt voor een nieuw Trojaans paard dat wordt gebruikt voor het leeghalen van online bankrekeningen. De Neverquest banking Trojan werd voor het eerst in juli van dit jaar op een forum voor cybercriminelen aangeboden. Volgens de ontwikkelaar zou Neverquest in staat zijn om 100 banken aan te vallen, zowel via web-injects als VNC-verbindingen waarmee de criminelen direct toegang tot de computer van het slachtoffer hebben. Web-injects worden gebruikt voor het injecteren van extra velden op de banksite en vragen slachtoffers om allerlei informatie. Halverwege november had Kaspersky Lab al duizenden pogingen tot infectie met Neverquest gedetecteerd.

Criminelen hebben via een onbekend virus 146.000 dollar van de online bankrekening van een kleine Amerikaanse county gestolen. De aanval begon met een functionaris van Huerfano County die een e-mail ontving die van een koeriersbedrijf afkomstig leek en een link bevatte.

Toen de functionaris op de link klikte raakte zijn systeem geïnfecteerd en vond er een ongeautoriseerde transactie plaats. In juni was het county ook al het doelwit van een aanval, waarbij aanvallers 80.000 dollar probeerden te stelen. Na deze aanval besloot het county de beveiliging aan te scherpen door twee mensen een transactie goed te laten keuren, maar de aanvallers wisten deze maatregel te omzeilen. Uit voorzorg heeft het county alle computers die voor financiële transacties werden gebruikt uitgeschakeld, op één na waarvan het gecontroleerd heeft dat die virusvrij is. Een woordvoerster laat tegenover Amerikaanse media weten dat de verzekering heeft toegezegd het gestolen bedrag te zullen vergoeden.

Een Indiase man die ruim 14.000 dollar met de beruchte Microsoft telefoonscam verdiende zal dit bedrag terugbetalen, zo heeft de Amerikaanse toezichthouder FTC laten weten. De FTC lanceerde vorig jaar een offensief tegen de mensen en bedrijven die de telefoonscams uitvoeren.

Bij deze scams worden mensen thuis gebeld door iemand die zich voordoet als een werknemer van Microsoft en stelt dat er problemen met de computer zijn of dat er malware op het systeem actief is. Vervolgens stellen de scammers dat ze de malware kunnen verwijderen, waarvoor het slachtoffer uiteindelijk moet betalen. Tienduizenden consumenten zouden op deze manier zijn opgelicht.

Van september tot begin november zijn 34.000 computers door CryptoLocker geïnfecteerd geraakt, zo blijkt uit cijfers van Microsoft. CryptoLocker is een agressieve vorm van ransomware die foto’s, documenten en andere bestanden op computers voor losgeld versleutelt.

Om weer toegang tot de bestanden te krijgen moeten gebruikers een bepaald bedrag betalen. De hoogte van het losgeld lijkt van de variant af te hangen. Zo zijn er varianten die 100 euro vragen, maar werd er in eerste instantie 300 euro geëist. Ook zijn er versies die twee Bitcoins vragen, wat met de huidige wisselkoers bijna 1100 euro is. Betalen. Microsoft raadt geïnfecteerde Windowsgebruikers echter af om te betalen. “Er is geen garantie dat betalen ervoor zorgt dat je je bestanden terugkrijgt, en het komt erop neer dat je criminelen je zuurverdiende geld geeft”, aldus Marianne Mallen van het Microsoft Malware Protection Center.

Een Amerikaans politiebureau dat het losgeld betaalde dat door ransomware werd gevraagd had dit nooit moeten doen, aldus het Britse anti-virusbedrijf Sophos. De CryptoLocker-ransomware had bestanden van de politie in het Amerikaanse stadje Swansea versleuteld. Om weer toegang te krijgen moest er een bedrag van twee Bitcoins worden betaald, wat de politie ook deed. Volgens Sophos zijn er twee problemen met deze werkwijze. Het eerste probleem is dat de IT-afdeling van het politiekorps niet goed functioneert. Als de bestanden zo belangrijk waren om het gevraagde losgeld te betalen, hadden er back-ups van moeten zijn.

Veruit de meeste Brabanders maken geen gebruik van het elektronisch patiëntendossier (EPD) uit angst voor hun privacy. Pas vijftien procent van alle Brabanders heeft zich aangemeld voor het systeem, zo meldt Omroep Brabant. Twee jaar geleden werd het EPD door de Eerste Kamer afgeschoten.

Nu is er met zorgverzekeraars een nieuw systeem opgezet, maar dat is geen succes. De Eindhovense huisarts Peter Meulensteen noemt dit zonde. “Stel je maar eens voor dat mevrouw Jansen op de huisartsenpost komt, allergisch is voor penicilline en de huisarts die daar dienst heeft, ziet dat niet. Dan loopt mevrouw Jansen toch een fors risico.” Hij adviseert zijn patiënten dan ook om zich aan te melden.

Een Amerikaans politiebureau in de staat Massachusetts heeft na een infectie door de CryptoLocker-ransomware besloten het gevraagde losgeld te betalen om zo weer toegang tot de versleutelde bestanden te krijgen. CryptoLocker is een vorm van ransomware die bestanden versleutelt.

Voor de decryptiesleutel moeten slachtoffers een bedrag van 2 bitcoin betalen, wat met de huidige wisselkoers zo’n 740 euro is. “Het was een leermoment voor degene die ermee te maken kregen”, zegt politie-inspecteur Gregory Ryan tegenover de Taunton Daily Gazette. Hij merkt op dat de malware geen impact had op de software die het politiebureau gebruikt voor politierapporten en foto’s van verdachten. Ook zouden buitenstaanders geen toegang tot persoonlijke informatie hebben gehad en heeft de politieafdeling geen bestanden verloren. “We zijn nooit gecompromitteerd geweest”, laat Ryan verder weten. Het politiebureau raakte op 6 november met CryptoLocker geïnfecteerd.

Microsoft heeft een nieuwe versie van de gratis Enhanced Mitigation Experience Toolkit (EMET) gelanceerd, die Windows tegen exploits en andere aanvallen moet beschermen. EMET zorgt ervoor dat verschillende technieken waarmee beveiligingslekken worden misbruikt niet meer werken. Windows beschikt zelf over verschillende verdedigingsmaatregelen zoals Dynamic Data Execution Prevention (DEP) en Address Space Layout Randomization (ASLR). Veel programma’s van derden maken hier geen gebruik van, waardoor het eenvoudiger wordt voor een aanvaller om een kwetsbaarheid te misbruiken. EMET kan ook deze programma’s beschermen.

Tijdens de patchcyclus van november heeft Microsoft bij elkaar negentien lekken in Windows, Internet Explorer en Office gepatcht, waardoor een aanvaller in het ergste geval het onderliggende systeem kon overnemen. In totaal verschenen er acht beveiligingsupdates, waarvan er drie als kritiek zijn bestempeld.

De eerste kritieke beveiligingsupdate is MS13-088, die in totaal 10 beveiligingslekken in Internet Explorer verhelpt. Het bezoeken van een gehackte of kwaadaardige website met een kwetsbare IE-versie was voldoende voor een aanvaller om bijvoorbeeld malware op een computer te installeren. Eén van de gepatchte lekken was door twee verschillende onderzoekers ontdekt.De tweede update die zo snel als mogelijk moet worden geïnstalleerd is MS13-089. Het gaat om een kwetsbaarheid in de Windows Graphics Device Interface (GDI). Het openen van een speciaal geprepareerd Windows Write-bestand (.WRI) in WordPad zou een aanvaller dezelfde rechten als de ingelogde gebruiker geven.Zero-day. MS13-090 maakt het trio van kritieke updates compleet. Deze update is voor het zero-day-lek dat dit weekend werd onthuld en actief door aanvallers wordt gebruikt. Het blijkt om een kwetsbaarheid in een oud ActiveX-onderdeel van Internet Explorer te gaan. De nu uitgebrachte update verhelpt dit met een zogeheten “ActiveX Kill Bit”, die het onderdeel in kwestie uitschakelt. Microsoft verwacht dat aanvallers dit lek de komende tijd zullen blijven misbruiken.De overige vijf beveiligingsupdates zijn als “Belangrijk” bestempeld en verhelpen kwetsbaarheden in Microsoft Office en Windows. De updates zijn te downloaden via Windows Update of de Automatische Update-functie.

---

11-11-2013: Aanval via nieuw IE-lek verstopt zich alleen in geheugen

Het nieuwe beveiligingslek in Internet Explorer dat dit weekend werd ontdekt en waarvoor nog geen update beschikbaar is, wordt gebruikt om malware alleen in het geheugen van aangevallen computers te verstoppen. Doordat de malware niet naar de harde schijf wordt geschreven is het lastiger te detecteren.

Dat meldt het Amerikaanse beveiligingsbedrijf FireEye, dat de nieuwe zero-day-aanval ontdekte. De kwetsbaarheid is aanwezig in IE7, IE8, IE9 en IE10. Het bezoeken van een gehackte of kwaadaardige website is voldoende om besmet te raken. De exploit zou echter op één “strategisch belangrijke website” zijn geplaatst en had als doelwit mensen en organisaties die in nationaal en internationaal veiligheidsbeleid zijn geïnteresseerd. Lees meer…

Er is een geheel nieuw beveiligingslek in Internet Explorer ontdekt dat aanvallers actief gebruiken om computers met malware te infecteren en er is nog geen beveiligingsupdate van Microsoft beschikbaar. De aanval werd door het Amerikaanse beveiligingsbedrijf FireEye ontdekt.

Het lek was ingezet bij een zogeheten “drinkplaats-aanval”, waarbij aanvallers een website hacken die potentiële doelwitten uit zichzelf al bezoeken. Op deze gehackte website wordt een link geplaatst die naar de exploitcode wijst die misbruik van het beveiligingslek maakt. Het bezoeken van de website met een kwetsbare IE-versie zou voldoende zijn om besmet te raken.FireEye laat in de aankondiging weten dat de kwetsbaarheid aanwezig is in Internet Explorer 8 op Windows XP en in Internet Explorer 9 op Windows 7, maar stelt later dat IE7, IE8. IE9 en IE10 kwetsbaar zijn. Op dit moment zijn er nog geen verdere details bekend en het bedrijf zou de ontdekking van het lek met Microsoft coördineren. Het installeren van de gratis Microsoft Enhanced Mitigation Experience Toolkit (EMET) zou misbruik van het lek voorkomen.Zero-day. Het is het tweede “zero-day-lek” in een week tijd waar gebruikers van Windows mee te maken krijgen. Zero-days zijn kwetsbaarheden waarvoor nog geen update beschikbaar is. Eerder deze week waarschuwde Microsoft voor een actief misbruikte kwetsbaarheid in Windows Vista, Windows Server 2008, Office 2003 tot en met 2010 en Microsoft Lync. In afwachting van een update publiceerde Microsoft voor dit probleem een Fix It-oplossing die de kwetsbare code uitschakelt. Bron: security.nl

---

07-11-2013: Inkasso Unie waarschuwt voor e-mail met verdachte bijlage

Incassobureau de Inkasso Unie waarschuwt Nederlandse internetgebruikers voor e-mails die uit naam van het bedrijf worden verzonden en zeer vermoedelijk malware bevatten. De e-mails hebben als onderwerp “betalingsherinnering” en gebruiken als afzender betalingen@inkassounie.nl.
“Bij dit bericht lijkt een bijlage te worden meegestuurd die naar alle waarschijnlijkheid een virus bevat. In het e-mailbericht zelf wordt geen betaalinformatie vermeld, daarvoor wordt verwezen naar de bijlage”, aldus het incassobureau. Ontvangers van de e-mail krijgen het advies het bericht te verwijderen en in geen geval de bijlage te openen.  Bron: security.nl

---

30-10-2013: Een virus dat de computer blokkeert en foto’s laat zien van ernstig seksueel geweld tegen kinderen duikt de laatste tijd in Nederland op.

De Nationale Politie meldt woensdag dat al honderden mensen slachtoffer ervan zijn geworden.

Het gaat om een ‘politievirus’, dat meldt dat er op de computer kinderporno is gevonden. De melding van dit misdrijf wordt ”kloppend gemaakt door daadwerkelijk harde kinderporno op het scherm te vertonen”, aldus de politie. In de melding staat ook dat de politie een boete zal opleggen en dat er betaald moet worden. ”Betalen heeft geen zin, de computer wordt niet vrijgegeven”, zegt de politie. Dergelijke virussen worden ransomware genoemd. Volgens Wilbert Paulissen van de Landelijke Recherche spelen criminelen met deze vorm van malware in op het schaamtegevoel van mensen. ”Als politie zullen we nooit op deze wijze te werk gaan. De politie kan overigens onderscheiden of kinderporno is binnengekomen via het virus of op een andere manier. Lees meer…

---

29-10-2013: Overheid en Microsoft: stop met gebruik Windows XP

Het Nationaal Cyber Security Center (NCSC), het Team High Tech Crime, het Ministerie van Defensie en Microsoft waarschuwen internetgebruikers dat ze moeten stoppen met het gebruik van Windows XP. Vanaf 8 april 2014 stopt Microsoft met het uitbrengen van updates voor Windows XP. Daardoor worden lekken in het OS niet langer gedicht. Het team High Tech Crime van de politie zou inmiddels signalen hebben dat er op grote schaal aanvallen op Windows XP-computers worden voorbereid. De verwachting is dat kwaadwillenden deze zullen uitvoeren als de ondersteuning van Windows XP stopt, zo laat de overheid via een bericht op de campagnewebsite van Alert Online weten.

Besturingssysteem. Het NCSC adviseert daarom met klem om computers die draaien op Windows XP, voor april 2014 te vervangen of te voorzien van een besturingssysteem waarvoor wel beveiligingsupdates beschikbaar worden gemaakt. Volgens het NCSC zijn Windows 7 en 8 geschikte besturingssystemen, of besturingssystemen gebaseerd op Linux, zoals Ubuntu en Red Hat. “Ook Mac OS X van Apple is een geschikt besturingssysteem. Dit besturingssysteem werkt alleen niet op computers die eerder draaiden op Windows XP. Bij de keuze voor Mac OS X moet daarom een nieuwe computer worden aangeschaft”, aldus het advies van de overheidsinstantie.

Afscheid. “Na meer dan een decennium van trouwe dienst is de tijd gekomen om afscheid te nemen van Windows XP. Er zijn gelukkig meerdere goede alternatieven van verschillende leveranciers beschikbaar, maar de overgang zal moeite kosten, zowel voor zakelijk als thuisgebruik”, aldus een speciale factsheet die het NCSC over het einde van XP maakte. In het document staat verder dat niets doen geen optie is. “Het vormt een groot risico om na april 2014 dit besturingssysteem te blijven gebruiken. De vraag is dus niet óf, maar wanneer u overstapt. Als u op 8 april klaar wilt zijn, is vandaag de beste dag om te beginnen.” Bron: security.nl

---

25-10-2013: Nederlands biometrisch systeem moet ID-diefstal voorkomen

In het Londense Science Museum heeft een Nederlands bedrijf gisteren een biometrisch authenticatiesysteem onthuld dat door middel van biocryptologie, een combinatie van biometrie en cryptologie, een einde aan identiteitsdiefstal en identiteitsfraude moet maken. De technologie is ontwikkeld door het Nederlandse Primary-Net, dat in het bedrijf Hanscan een voorganger gehad lijkt te hebben. Het systeem geeft gebruikers een eigen draagbare vingerafdrukscanner die een willekeurig getal aan de hand van de biometrische kenmerken genereert, dat vervolgens via een centrale dienst van Primary-Net geverifieerd kan worden. In het geval de gebruiker zich moet authenticeren kan hij of zij het apparaat via USB aansluiten, aldus TechWeek Europe.

---

23-10-2013: Ransomware-bende verdacht van 5 miljoen besmette pc’s

Een criminele bende die ransomware verspreidt wordt ervan verdacht wereldwijd 5 miljoen computers te hebben besmet. Dat melden de Finse autoriteiten. Het gaat om de Reveton-ransomware die computers vergrendelt en slachtoffers een bericht toont dat ze een misdrijf hebben begaan. Het slachtoffer krijgt vervolgens te zien dat hij of zij een boete moet betalen om zo weer toegang tot de computer te krijgen. Uit onderzoek van de Finse politie en het Finse Computer Security Incident Response Team (CERT-FI) blijkt dat Reveton meer dan 30.000 Finse computers heeft geïnfecteerd.

---

22-10-2013: “3% Nederlanders slachtoffer van fraude bij online aankopen”

---

20-10-2013: ‘AH-klant moet aankoopgegevens kunnen wissen’

Een zeer groot deel van de consumenten vindt dat klanten van Albert Heijn met een persoonlijke Bonuskaart hun aankoopgegevens moeten kunnen wissen, zo blijkt uit een enquête van televisieprogramma Kassa. Morgen start de supermarktketen met de persoonlijke Bonuskaart. Klanten die meer gegevens afstaan ontvangen naast de normale Bonuskortingen ook persoonlijke aanbiedingen. Het gaat dan om kortingen op producten die de klant regelmatig koopt en kortingen op producten waarvan Albert Heijn denkt dat ze voor de klant interessant zijn. Op dit moment zijn er 7 miljoen Bonuskaarthouders in Nederland. 5,5 miljoen Bonuskaarten staan niet op naam. 98% van de 16.000 consumenten die aan de enquête van Kassa deelnamen vindt dat AH-klanten met een persoonlijke Bonuskaart hun aankoopgegevens moeten kunnen wissen. Albert Heijn is echter niet van plan om dat mogelijk te maken. Consumenten met een geactiveerde kaart kunnen daar wel eenmalig weer vanaf. Alle bekende gegevens worden dan geanonimiseerd. Het tussendoor wissen van bepaalde bonnen is echter niet mogelijk.

---

18-10-2013: Nuon kampt al week met privacylek in slimme meter

Energiebedrijf Nuon werkt al een week aan het dichten van een privacylek in de betaalde stroombeheerdienst E-Manager. Het oplossen duurt naar verwachting nog tot volgende week. “We werken met man en macht aan het probleem en hopen het zo snel mogelijk op te lossen. We verwachten dat we er nog tot volgende week mee bezig zijn”, vertelt woordvoerder Sabine Draaijer van Nuon. “Voor we de E-manager beschikbaar stellen, laten we de beveiliging nogmaals testen door een onafhankelijke partij, ook dat vergt enige tijd.” Lees meer:

---

14-10-2013: Criminelen stelen 78.000 euro via internetbankieren

Criminelen hebben 78.000 euro van een 53-jarige Duitse vrouw gestolen door een combinatie van zeer waarschijnlijk malware en social engineering. De vrouw ontdekte op 30 augustus van dit jaar dat er zeven keer grote bedragen van tussen de 8.000 en 15.000 euro waren overgemaakt naar een onbekende man. Ze had haar spaargeld op haar betaalrekening geplaatst vanwege een geplande verbouwing van haar woning. De bank van de vrouw gebruikte mobiele TANcodes voor het authenticeren van betaalopdrachten en transacties. Volgens de Duitse politie hebben de criminelen zeer waarschijnlijk een Trojaans paard gebruikt om toegang tot de computer van de vrouw te krijgen.

---

11-10-2013: “Haal Windows XP computers van internet”

---

09-10-2013: Albert Heijn introduceert persoonlijke bonuskaart

---

08-10-2013: Nederlandse student kraakt encryptie WhatsApp

---

30-09-2013: Besmette pc veroorzaakt 6 gigabyte verkeer per dag

---

27-09-2013: Pornosites gevaarlijkste plek op het internet

Internetgebruikers hebben de grootste kans om met kwaadaardige links in aanraking te komen als ze een porno- of sekssite bezoeken, zo beweert IBM X-Force. Bijna 23% van alle kwaadaardige links werd op pornosites aangetroffen, zo laat het bedrijf in het rapport over de eerste helft van 2013 weten. Dynamische websites zoals blogs, waar gebruikers zelf content of reacties kunnen plaatsen, zijn de op één na gevaarlijkste plek van het internet. “Cybercriminelen gebruiken deze platformen om malware te plaatsen en 16,5% van alle kwaadaardige links werd op deze sites aangetroffen”, aldus het rapport
Content: De onderzoekers stellen aan de hand van de één miljoen populairste en meest bezochte websites dat 93% van de sites ‘gewone content’ bevat. Eén op de twintig websites toont echter pornografische content. De resterende 2% van de websites bevat andere dubieuze content zoals webproxies, gokken, malware en phishing. Bron: security.nl

---

27-09-2013: Microsoft noodpatch voor verdwenen Outlook-mappen

Terwijl experts zich afvragen of Microsoft een noodpatch voor een ernstig beveiligingslek in Internet Explorer zal uitbrengen, is er wel een niet-security gerelateerde out-of-band update voor Office verschenen. De noodpatch voor Office 2013 verhelpt een probleem dat een vorige update introduceerde. Op dinsdag 10 september publiceerde Microsoft KB2817630, een niet-security gerelateerde update die bugfixes, stabiliteits- en prestatieverbeteringen voor Office 2013 bevat. Tal van gebruikers klaagden dat na de installatie van de update in Outlook de mapweergave aan de linkerkant van het scherm verdwenen was.Vanwege alle problemen besloot Microsoft de update terug te trekken. De softwaregigant heeft nu update KB2825632 gepubliceerd die het probleem van de verdwenen mapweergave verhelpt. Bron: security.nl

---

24-09-2013: Agressieve ransomware steeds vaker ingezet

Cybercriminelen maken steeds vaker gebruik van een agressieve vorm van ransomware die belangrijke bestanden op computers versleutelt en honderden euro’s aan het slachtoffer vraagt als die weer toegang tot zijn gegevens wil. In juli was er een 200% toename van het aantal detecties ten opzichte van de eerste zes maanden van dit jaar. De malware genaamd Filecoder verspreidt zich op verschillende manieren, zoals drive-by downloads, e-mailbijlagen, het Remote Desktop Protocol van Windows of wordt door al aanwezige malware geïnstalleerd. Eenmaal actief op de computer gebruikt de ransomware verschillende encryptiemethodes zoals Blowfish, AES, RSA en TEA om bestanden te versleutelen. Om slachtoffers te laten weten dat ze losgeld moeten betalen, worden tijdens het encryptieproces alle afbeeldingen en documenten overschreven met de waarschuwing. Het gevraagde bedrag varieert van 100 tot 200 euro, hoewel er ook varianten bekend zijn die om 3.000 euro vroegen.

Encryptie:  De aanvallers hebben het vooral op bedrijven voorzien, vandaar ook de hogere bedragen die worden gevraagd dan bij ransomware voor eindgebruikers het geval is. Onderzoekers van anti-virusbedrijf ESET stellen dat Filecoder in sommige gevallen een zwakke cipher of verkeerde implementatie gebruikt, of de encryptiesleutel op een plek bewaart waar die te achterhalen is. “HeIaas hebben de aanvallers in de meeste gevallen geleerd om dit soort fouten te voorkomen en is het terughalen van de versleutelde bestanden zonder de encryptiesleutel in de meeste gevallen bijna onmogelijk”, stelt analist Robert Lipovsky. De ransomware is vooral actief in Rusland, op afstand gevolgd door Italië, Spanje, Oekraïne, Roemenië, Verenigde Staten en een aantal andere landen. Bron: security.nl

03-09-2013: Nieuw politievirus accepteert alleen creditcards

Onderzoekers hebben een nieuwe variant van ransomware ontdekt die slachtoffers alleen nog toegang tot hun computer geeft nadat ze het losgeld middels een creditcardbetaling hebben voldaan. Ransomware, ook bekend als politievirus, laat een waarschuwing van een bekende politie- of opsporingsdienst zien en vergrendelt vervolgens de computer. Om weer toegang te krijgen moet het slachtoffer volgens de waarschuwing een bepaald bedrag betalen. Bijna alle ransomware-exemplaren gebruikten hiervoor prepaidbetalingsmethoden als Ukash of Paysafecard. De prepaidcodes zijn bij benzinestations en tal van andere winkels verkrijgbaar. Vervolgens moet de prepaidcode worden ingevuld, waarna de computer wordt ontgrendeld. Politie en experts adviseren slachtoffers om het gevraagde bedrag nooit te betalen.

Het voordeel van een prepaidbetalingsmethode is dat het enige anonimiteit biedt, althans meer dan een creditcardbetaling. Waar nep-virusscanners en scareware vooral creditcardbetalingen gebruiken, werkt ransomware vooral met methodes zoals Ukash en Paysafecard. Toch lijken niet alle auteurs van ransomware anonimiteit belangrijk te vinden. Het Spaanse Panda Security ontdekte een variant die de computer vergrendelt, maar het slachtoffer alleen weer toegang geeft als die het gevraagde bedrag per creditcard voldoet. Daarbij is het gevraagde bedrag ook veel lager dan bij andere varianten het geval is. Wordt in Europa meestal een bedrag van zo’n 100 euro gevraagd en zijn er in de Verenigde Staten uitschieters tot 300 dollar, deze variant vraagt om 10,95 dollar.

“Slechts 10,95 dollar is echt goedkoop. Net zoals in de echte wereld zorgt competitie meestal voor betere prijzen, en in dit geval betekent het een lagere prijs om de computer te herstellen”, zegt analist Luis Corrons. Deze betaalmethode en lagere prijs zou bij pas één variant zijn aangetroffen. Wat er met de ingevulde creditcardgegevens gebeurt is onbekend. Bron: security.nl

---

23-08-2013: Trojaans paard in ‘Orbit Downloader’ software ontdekt

In verschillende versies van het populaire downloadprogramma Orbit Downloader is een Trojaans paard ontdekt dat computers gebruikt voor het uitvoeren van DDoS-aanvallen. De software bestaat sinds 2006 en maakt het onder andere mogelijk om ingebedde Flashbestanden, bijvoorbeeld op YouTube, Myspace en andere websites te downloaden. Het programma versnelt ook het downloaden door als peer-to-peer client te functioneren, waarbij het de bandbreedte van andere gebruikers gebruikt. De ontwikkelaars van Orbit Downloader verdienen geld door advertentiesoftware van derden te bundelen. Tijdens een routinecontrole ontdekten onderzoekers van anti-virusbedrijf ESET dat er code was toegevoegd om de tool DDoS-aanvallen te laten uitvoeren.

“Gegeven de leeftijd en populariteit van Orbit Downloader, houdt dit in dat het programma gigabits of meer aan netwerkverkeer kan genereren”, zegt onderzoeker Aryeh Goretsky. Alleen via Download.com is het programma al 36 miljoen keer gedownload. De kwaadaardige code is tussen de release van versie 4.1.1.14 (25 december 2012) en versie 4.1.1.15 (10 januari 2013) toegevoegd. Hoe het kan dat de code in de downloadtool verscheen is onbekend. ESET adviseert gebruikers dan ook tot er een verklaring van de ontwikkelaars komt om Orbit Downloader te verwijderen, wat inmiddels ook door downloadsite MajorGeeks is gedaan Lees meer…

---

22-08-2013: Chinese ransomware kaapt computer via nieuwe tactiek

Ransomware is een internationaal probleem, maar Chinese versies zijn nog altijd zeer bijzonder. De malware vergrendelt de computer en stelt dat de gebruiker een misdrijf heeft begaan. Om weer toegang tot het besturingssysteem te krijgen moet een bepaald bedrag worden betaald, vandaar ook de term ransomware.

Onlangs ontdekte anti-virusbedrijf Symantec een Chinees exemplaar dat een nieuwe tactiek gebruikt om computers te vergrendelen. Zodra de ransomware op de computer actief is, wijzigt die de inloggegevens van de gebruiker. Ook wordt de accountnaam van de gebruiker veranderd in een boodschap dat hij of zij met een bepaald Instant Messaging account contact op moet nemen om weer toegang te krijgen.

Wachtwoord:  Als het slachtoffer contact opneemt krijgt hij een melding op een profielpagina te zien waar staat dat er 20 Yuan (2,50 euro) moet worden betaald voor het nieuwe wachtwoord. Ook worden slachtoffers gewaarschuwd om de malwaremaker niet lastig te vallen, anders worden ze geblokkeerd. De ransomware blijkt een vast wachtwoord te gebruiken, namelijk “tan123456789”. Symantec sluit niet uit dat toekomstige versies een ander wachtwoord zullen gebruiken. Slachtoffers krijgen het advies niet betalen, mede omdat het Windowswachtwoord op verschillende manieren te resetten is, zodat er toch weer kan worden ingelogd. Bron: Security.nl

---

02-08-2013: Politiewebsite enige tijd plat door cyberaanval

De website Politie.nl heeft vrijdagochtend platgelegen door een cyberaanval. 
Een woordvoerder van de Nationale Politie bevestigt tegenover NU.nl dat er een zogenoemde DDoS-aanval heeft plaatsgevonden, waarbij de servers werden overspoeld met verzoeken. Daardoor raakte de site overbelast en werd deze onbereikbaar. De woordvoerder noemde de situatie ‘buitengewoon vervelend’, omdat het onmogelijk was om aangifte te doen op internet. Rond kwart over tien was de website weer in de lucht. “De techneuten hebben gezorgd dat het weer over is.” Alarmnummer 112 en het nummer 0900-8844 bleven bereikbaar. De politie benadrukt dat het niet gaat om een hack. De aanvallers hebben de systemen niet weten binnen te dringen. Volgens de NOS is de aanval opgeëist door de hackersbeweging Anonymous. Op sociale media heeft Anonymous hier echter nog geen uitspraken over gedaan.

Wat is een DDoS-aanval precies?
Bron: Nu.nl

---

11-07-2013: Politie waarschuwt voor nieuwe vorm van skimming

De politie waarschuwt voor een nieuwe vorm van skimming waarbij zowel de pincode als pinpas door criminelen worden gestolen. Het gaat om ‘card trapping’, een opkomend fenomeen bij geldautomaten van diverse Nederlandse banken, zo laat de politie via Facebook weten. De fraudeurs maken gebruik van een metalen klemmetje, dat in de pasinvoermond van de geldautomaat past. Aan de binnenzijde van het klemmetje is een hoekje gemaakt waarachter de betaalpas blijft hangen. Terwijl de klant staat te pinnen, wordt via ‘schoudersurfen’ de pincode van de klant afgekeken. Zodra de klant merkt dat de pas niet uit de pinautomaat komt, zal deze een storing vermoeden en vervolgens vertrekken. “Dit is het moment waarop de fraudeurs toeslaan! Het klemmetje met de originele betaalpas wordt verwijderd en binnen enkele minuten wordt de rekening van de klant leeg getrokken”, aldus de politie. Lees meer…

---

10-07-2013: Gratis app scant Android-toestellen op ‘mega-lek’                

Er is een gratis app verschenen die controleert of Android-toestellen een ernstig beveiligingslek bevatten waardoor aanvallers legitieme apps van malware kunnen voorzien, zonder dat dit wordt opgemerkt. De ontdekking werd gedaan door onderzoekers van Bluebox Security. Door de kwetsbaarheid kan een aanvaller de APK-code aanpassen, zonder dat de digitale handtekening verandert.  Details worden pas tijdens de Black Hat conferentie in Las Vegas bekendgemaakt, maar mogelijk lopen 900 miljoen apparaten risico. Inmiddels hebben verschillende onderzoekers, waaronder de maker van CyanogenMod, de populaire, alternatieve Android-ROM, het probleem ook ontdekt en proof-of-concept exploits online gezet. Google liet eerder deze week tegenover ZDnet weten dat een patch voor het probleem inmiddels onder smartphonefabrikanten is uitgerold, en Samsung de update al onder klanten aan het uitrollen is. Daarnaast zou Google alle apps op Google Play op dit probleem scannen. Inmiddels heeft Bluebox Security een gratis app uitgebracht die controleert of het Android-toestel in kwestie gepatcht is. 

---

08-07-2013: Phishingaanval op klanten ASN Bank

Cybercriminelen lijken zich niet alleen op klanten van Nederlandse grootbanken te richten, aangezien ook klanten van kleinere banken het doelwit van phishingaanvallen zijn. Sinds gisteren is er een phishingmail in omloop die het op klanten van de ASN Bank heeft voorzien. De e-mail, met als onderwerp, ‘Online beveiligingsupdate’, stelt dat de bank voortaan een verplichte beveiligingsupdate uitvoert.  Deze update zou voor vrijdag 15 juli moeten zijn uitgevoerd. Hiervoor moet de ontvanger de meegestuurde activatielink openen. Deze link wijst naar een gehackte WordPress-website waar om de toegangsnaam en wachtwoord van bankklanten wordt gevraagd. De ASN Bank waarschuwt klanten op de eigen website  voor de phishingmail, maar de phishingsite was op het moment van schrijven nog steeds online. Bron: Security.nl

---

05-07-2013: Is jouw IP-adres onderdeel van een botnet?

Verschillende beveiligingsbedrijven zijn een initiatief gestart waarbij internetgebruikers kunnen controleren of hun IP-adres onderdeel van een botnet is. De ‘Check and Secure‘ website is opgezet door Cyscon, Avira en SurfRight en telecomaanbieder Vodafone. Oorspronkelijk is de campagne op de Duitse markt gericht, maar iedereen kan zijn computer laten controleren. De campagne bestaat uit verschillende stappen, waarbij er als eerste naar het IP-adres gekeken wordt of dit geen onderdeel van bekende botnets is. Hiervoor gebruikt de website een actuele dataverzameling die uit zo’n ‘700.000 botnet-vermeldingen’ bestaat en elk kwartier wordt bijgewerkt. Het gaat om IP-adressen die afkomstig zijn van Command & Control (C&C)-servers waarmee botnetbeheerders besmette servers aansturen, maar die door beveiligingsbedrijven zijn overgenomen. Op deze manier kunnen de beveiligingsbedrijven zien welke IP-adressen met de C&C-servers communiceren en dus onderdeel van een botnet zijn.

Bij de volgende stap wordt er naar geinstalleerde plug-ins gekeken. 83% van alle computerinfecties ter wereld hadden voorkomen kunnen worden als de eindgebruiker zijn browserplug-ins, bijvoorbeeld van Adobe Reader, Java of Flash Player, met de meest recente versie had bijgewerkt, zo stellen de beveiligingsbedrijven. Als laatste wordt het gratis HitmanPro.Alert van het Nederlandse SurfRight aangeboden, onder de noemer ‘cyber-vaccinatie’, die gebruikers tijdens het internetbankieren tegen banking Trojans beschermt. Deze malware is speciaal ontwikkeld om geld van online bankrekeningen te stelen, maar het programma herkent als dit soort Trojans op de computer actief zijn en waarschuwt vervolgens de gebruiker. Bron: Security.nl

---

04-07-2013: Banken moeten fraude met internetbankieren vergoeden

Consumenten die het slachtoffer van fraude met internetbankieren worden moeten de schade vergoed krijgen, mits ze niet grof nalatig of roekeloos zijn geweest. Een motie van PvdA-Kamerlid Henk Nijboer en SP-Kamerlid Arnold Merkies werd donderdag aangenomen. Op dit moment gaan banken nog verschillend om met vergoedingsnormen voor schade bij online fraude. Daarom moeten er ‘eenduidige en transparante vergoedingsnormen’ komen, waarbij de verantwoordelijkheid niet verder naar de consument wordt verschoven, vindt de Kamer. Eerder liet minister Jeroen Dijsselbloem van Financiën weten dat de bewijslast van fraude bij internetbankieren bij banken ligt en niet bij consumenten. Bron: Security.nl

---

03-07-2013: Meeste Windows-computers besmet via Java

Het niet installeren van beveiligingsupdates vormt een ongekend groot risico voor Windows-gebruikers, zo blijkt uit een nieuw onderzoek van een Deens beveiligingsbedrijf. Volgens de CSIS Security Group raakt 84,3% van de besmette Windows-computers geïnfecteerd via drive-by downloads. Hierbij wordt er automatisch malware via ongepatchte lekken verspreid. Op kwaadaardige of gehackte website plaatsen cybercriminelen een link naar een exploit-kit. Een exploit-kit is een programma dat beveiligingslekken in populaire software zoals Adobe Reader, Java en Adobe Flash Player gebruikt om computers met malware te infecteren. Aangezien de infectie geheel automatisch verloopt, het bezoeken van de website is voldoende, wordt er van een drive-by download gesproken. Lees meer… 

---

02-07-2013: Onbekend BIOS-virus (‘You steal music I lock your pc’) zeer waarschijnlijk hoax

Een onbekend virus dat de BIOS van computers overschrijft en vervolgens de melding ‘You Steal Music I Lock Your PC’ laat zien, is zeer waarschijnlijk een hoax. Zondag verschenen op verschillende fora berichten van computergebruikers die hun machine niet meer konden opstarten. Alle slachtoffers kregen dezelfde afbeelding te zien van een dj in ASCII-art en de eerder genoemde tekst. Verdere details bleven echter achterwege. Een analyse van de Exif informatie van de verschillende foto’s die van de melding waren genomen leverde niets op. Lees meer …

---

28-06-2013: Jongeren krijgen taakstraf wegens dreigtweets

Drie jongeren die ‘als grap’ dreigementen via Twitter verstuurden, zijn door de rechter tot een taakstraf van 20 uur veroordeeld. Het ging om een 15-jarig meisje uit Oegstgeest, een 17-jarige jongen uit Leiden en een 16-jarige jongen uit Zoetermeer. De Oegstgeestse had op het Twitteraccount van haar broer een bericht geplaatst waarin ze een leraar te vermoorden. De Leidenaar had gedreigd in een tweet met een bom zelfmoord te plegen op school. De Zoetermeerder retweette dat de scholen in Leiden gesloten waren wegens dreiging van een schietpartij, waarbij hij ‘Leiden’ verving door ‘Zoetermeer’.
Tijdens de zitting toonden de drie minderjarigen, die een blanco strafblad hadden, zich zeer onder de indruk van de gevolgen van hun daden. Hun ouders waren hierbij aanwezig. De officier van justitie legde uit dat hun ‘grapjes’ hadden bijgedragen aan angstgevoelens en onrust in de samenleving. Omdat de jongeren spijt hadden en beterschap betuigden, besloot de officier tot een taakstraf van 20 uur. “Het verzenden van dreigtweets is hetzelfde als iemand in persoon bedreigen en is dus strafbaar”, aldus het Openbaar Ministerie. De politie is hier zeer alert op. Zogenaamde internet-surveillanten zijn actief op zoek naar dergelijke berichten op de social media en doen altijd onderzoek naar de verzender hiervan.

---

21-06-2013: Microsoft waarschuwt voor advertentie-injecties

Adware die advertenties in de browser injecteert en op allerlei websites toont is nog altijd een probleem voor Windows-gebruikers. “Eén van de meest gestelde vragen die we over deze programma’s krijgen, naast het verwijderen ervan, is hoe ze in eerste instantie geïnstalleerd werden”, zegt Chris Stubbs van het Microsoft Malware Protection Center. Met name softwarebundels zijn de boosdoener. Het gaat dat om softwarebundels die bijvoorbeeld uit gratis software zoals een mediaspeler of populair spel bestaan, aangevuld met of voorzien van adware. De makers van deze softwarebundels betalen voor advertenties die zoekmachines tonen zodra gebruikers naar de mediaspeler of het spel in kwestie zoek. Gebruikers krijgen vervolgens de advertentie te zien en klikken hierop, waarna ze naar de softwarebundel worden geleid. Eenmaal gedownload en geïnstalleerd injecteert de adware advertenties op de pagina’s van zoekmachines. Zodra gebruikers op deze advertenties klikken gaat er geld naar de adware-verspreider, in plaats van de zoekmachine. “Ze betalen voor advertenties in zoekmachines om zo geld van dezelfde zoekmachines te stelen” zegt Stubbs. Een belangrijk advies om de softwarebundels te vermijden is het downloaden van de software van de website van de originele leverancier.

---

21-06-2013: Chrome en IE slaan wachtwoorden onveilig op

Browsers geven gebruikers de mogelijkheid om wachtwoorden voor websites op te slaan, maar in veel gevallen gebeurt dat op onveilige wijze waardoor het eenvoudig is voor malware om de opgeslagen inloggegevens te stelen. Dat ontdekte Jordan Wright van RaiderSec. Hij analyseerde de manier waarop Chrome, Mozilla Firefox en Internet Explorer wachtwoorden opslaan. In het geval van Chrome was het eenvoudig om de opgeslagen wachtwoorden te bemachtigen. De browser versleutelt wachtwoorden via een Windows API functie genaamd CryptProtectData. Het probleem hiermee is dat een gebruiker met dezelfde inloggegevens de data kan ontsleutelen. Aangezien malware vaak in de context van een gebruiker wordt uitgevoerd, zijn de wachtwoorden dan ook niet veilig. Lees meer…

---

19-06-2013: Gratis tool vindt verborgen Android admin-accounts

Eigenaren van een Android-smartphone of tablet die bang zijn dat er een verborgen administrator-account op hun toestel is aangemaakt, kunnen die via een gratis tool nu detecteren. Twee weken geleden ontdekte het Russische anti-virusbedrijf Kaspersky Lab naar eigen zeggen de meest geavanceerde Android-malware tot nu toe. De malware gebruikt verschillende onbekende Android-lekken. Eén van die lekken zorgt ervoor dat de kwaadaardige applicatie Device Administrator-rechten krijgt, zonder dat die in de lijst met applicaties verschijnt die dit soort rechten hebben. Daardoor is het volgens Kaspersky Lab onmogelijk om de malware van de smartphone te verwijderen nadat het deze uitgebreide rechten heeft gekregen.  Het Japanse anti-virusbedrijf Trend Micro heeft een Hidden Device Admin Detector app ontwikkeld, die de gebruiker apps laat zien die adminrechten hebben, maar niet in de lijst met Android Device Administrators staan vermeld. Vervolgens is het mogelijk om deze apps uit te schakelen en de apps te verwijderen. De gratis app is te downloaden via Google Play.

---

12-06-2013: Microsoft monsterpatch voor Internet Explorer

Tijdens de patchdinsdag van juni heeft Microsoft vijf updates uitgebracht die in totaal 23 beveiligingslekken verhelpen, waarvan negentien in Internet Explorer. De kwetsbaarheden werden direct aan Microsoft gerapporteerd, maar de softwaregigant verwacht dat er binnen 30 dagen exploits verschijnen die misbruik van de lekken maken. Zowel IE6, 7, 8, 9 als 10 zijn kwetsbaar. Via de lekken is het mogelijk om het onderliggende systeem over te nemen. De kwetsbaarheden waren voornamelijk afkomstig van beveiligingsonderzoekers die ze voor geld verkochten aan het Zero Day Initiative van HP en het Google Security Team. De overige updates die uitkwamen zijn voor Microsoft Office 2003 en Office 2011 voor Mac en Windows. In het geval van de Windows-lekken zou een aanvaller een Denial of Service kunnen veroorzaken, zijn rechten kunnen verhogen of bepaalde informatie kunnen achterhalen. De updates zijn te downloaden via Windows Update.

---

11-06-2013: Bericht over PRISM-klokkenluider verspreidt rootkit

Een bericht over PRISM-klokkenluider Edward Snowden wordt gebruikt om internetgebruikers met malware te infecteren. Snowden was via Booz Allen Hamilton bij de NSA gedetacheerd en liet vervolgens tegenover de media weten dat de inlichtingendienst direct toegang tot de servers van grote Amerikaanse techbedrijven had. The Washington Free Beacon rapporteerde dat de 29-jarige klokkenluider zich in Hong Kong bevond. Aanvallers wisten de website te hacken en plaatsen bij het artikel over Snowden kwaadaardige code. Het artikel werd door de populaire website Drudge Report gelinkt.

Java. De kwaadaardige code maakte misbruik van beveiligingslekken in Java en werd door 3 van de 47 virusscanners op VirusTotal herkend (ESET, Kaspersky en Trend Micro). Was de aanval via het Java-lek succesvol, dan werd de ZeroAccess-rootkit en een nep-virusscanner geïnstalleerd. Beveiligingsbedrijf Invincea ontdekte de malware en waarschuwde de website, maar heeft nog altijd geen reactie ontvangen. Het bezoeken van The Washington Free Beacon wordt dan ook afgeraden.

---

11-06-2013: Microsoft-fix schakelt Java uit in Internet Explorer

Vanwege de veiligheidsproblemen met Java heeft Microsoft een fix uitgebracht die de Java browserplug-in in Internet Explorer uitschakelt. Volgens Cristian Craioveanu van Microsoft zijn ongepatchte Java-versies nog altijd het grootste probleem, hoewel er soms zero-day-lekken in Java worden misbruikt waarvoor nog geen beveiligingsupdate beschikbaar is. Oracle heeft wel maatregelen aangekondigd om Java veiliger te maken, maar veel internetgebruikers gebruiken een verouderde, onveilige Java-versie waar nieuwere beveiligingsmaatregelen in ontbreken. “Wat kan hier aan worden gedaan? Als je Java in je browser moet gebruiken niet veel, hou je software up-to-date en bezoek alleen betrouwbare websites”, merkt Craioveanu op.

Oplossing
Het tweede deel van dat advies gaat niet helemaal op, aangezien ook betrouwbare websites malware verspreiden. Zo wisten cybercriminelen onlangs nog malware via advertenties op NU.nl te verspreiden. De exploit die in deze advertenties aanwezig was maakte misbruik van kwetsbaarheden in Java.
Voor gebruikers die Java in de browser niet nodig hebben en alleen voor desktop programma’s gebruiken, is het verstandig om Java in de browser uit te schakelen. Daarom heeft Microsoft een Fix it oplossing ontwikkeld die Java in alle versies van Internet Explorer uitschakelt. Gebruikers kunnen zich zo via één muisklik tegen Java-aanvallen wapenen.

---

10-06-2013: Gratis Android-app biedt meeste bescherming

Een gratis virusscanner voor het Android-platform biedt de meeste bescherming, zo blijkt uit onderzoek van 30 verschillende security-apps. Nu er steeds meer malware voor het Android-platform verschijnt bieden inmiddels de meeste anti-virusbedrijven een virusscanner voor het besturingssysteem van Google aan. Het Duitse AV-Test besloot de effectiviteit van de producten te testen. Lees meer…

---

07-06-2013: Geavanceerde trojan gebruikt nieuw gat in Android

Een nog niet eerder opgemerkte kwetsbaarheid in de Device Manager van Android zorgt ervoor dat een geniepige trojan zich meer machtigingen kan verschaffen dan de gebruiker aan de app geeft. Kaspersky heeft een multifunctionele Android-trojan ontdekt die een nieuwe kwetsbaarheid in het OS misbruikt om zich meer machtigingen toe te eigenen. Ook legt de applicatie contact met een command-and-controlserver (C&C) om nieuwe modules te downloaden en verspreidt de malware zich verder via Bluetooth- en WiFi-verbindingen. Lees meer…

---

06-06-2013: Gevaarlijke malware verspreid via NU.nl

Een onbekend aantal bezoekers van NU.nl is gisteren door gevaarlijke malware besmet geraakt nadat de website een halve dag lang besmette advertenties toonde. Dat ontdekte het Delftse beveiligingsbedrijf Fox-IT. Volgens de beveiliger werden gisteren tussen 10:42 en 15:34 uur kwaadaardige advertenties getoond die onder andere misbruik van een beveiligingslek in Java maakten. De advertenties stuurden bezoekers door naar een website waar een exemplaar van de Sweet Orange Exploit Kit draaide. Dit is een programma waarmee cybercriminelen internetgebruikers kunnen infecteren die ongepatchte software gebruiken. De Sweet Orange Exploit Kit zou beveiligingslekken in Java, Adobe Reader, Internet Explorer en Firefox misbruiken, aldus beveiligingsbedrijf Bluecoat. Bezoekers die niet over een recente versie van in ieder geval Java beschikten en de advertenties op de nieuwssite te zien kregen, werden geïnfecteerd door een nieuwe versie van de Zeus banking Trojan. Een Trojaans paard speciaal gemaakt voor het stelen van geld van online bankrekeningen. De malware werd op het moment van de infectie door slechts twee virusscanners opgemerkt: Kaspersky Lab en Malwarebytes. Lees meer…

---

04-06-2013: Sterke toename in nep incasso e-mails

Waarschuwingsdienst.nl ziet de afgelopen dagen weer een toename van spamberichten die afkomstig lijken te zijn van, of verstuurd lijken te zijn namens, Nederlandse organisaties zoals CJIB, Wehkamp en belastingkantoren. De e-mails waarschuwen voor openstaande vorderingen en dreigen met incassoprocedures en dagvaardingen. Daarnaast bevatten de e-mails links naar websites waarop de ontvanger de betreffende incassomelding of openstaande rekening zou kunnen bekijken. Na het klikken op een dergelijke link zal echter geprobeerd worden om je computer te infecteren met een virus. Ook wordt er gevraagd om persoonlijke gegevens als e-mail adressen, telefoon en bank en gironummers in te vullen. Waarschuwingsdienst.nl raadt je dan ook aan dit soort e-mails direct te verwijderen en niet te klikken op links die hierin staan en /of persoonlijke gegevens in te vullen. Bij twijfel kan de echtheid van de mail gecontroleerd worden door telefonisch contact op te nemen met de afzender. Gebruik hiervoor nooit de contactgegevens van deze afzender in de mail, maar gebruik hiervoor de contactgegevens zoals die vermeld staan op de officiële website van de (vermeende) afzender.

Hoe raakt mijn computer besmet? Zodra je op een link in de e-mail klikt, opent een website. Hierna vindt automatisch uitbuiting plaats van kwetsbaarheden in bijvoorbeeld Java en Adobe Flash. Wanneer je niet de laatste versies van kwetsbare programma’s op je computer hebt geïnstalleerd, kan je computer hierdoor geïnfecteerd raken met een virus. Lees meer…

---

18-05-2013: Trend Micro ontdekt spionagenetwerk over 100 landen

Onderzoekers van Trend Micro ontdekten een spionagenetwerk gericht op systemen in meer dan honderd landen. De malware was gericht op stelen van informatie, maar wie erachter zit blijft schimmig. Onderzoekers van beveiligingsbedrijf Trend Micro hebben twee servers die gebruikt zijn voor een ‘spionagenetwerk’ gevonden. Daarop stonden bijna 12 duizend ip-adressen in 116 landen. Het ging om overheidsinstanties, technologiebedrijven, mediaconcerns, wetenschappelijke instellingen en non-gouvernementele organisaties.

Word-kwetsbaarheid. In gerichte phishing-aanvallen stuurden de beheerders van het spionagenetwerk een Word-bestand dat over Mongolië of Tibet zou gaan naar hun doelwitten. Het bestand bevatte malware dat misbruik maakte van een kwetsbaarheid in Microsoft Word, dat al in april 2012 door Microsoft zou zijn gedicht. De malware was gericht op het stelen van informatie. Zo gebruikten de aanvallers onder meer tools om wachtwoorden uit browsers en login-gegevens van Remote Desktop te onderscheppen.

Chinese onderwereld. De malware zou volgens de Trend Micro-onderzoekers mogelijk het werk zijn van een programmeur met banden met de Chinese onderwereld. Maar wie de opdrachtgevers zijn is niet duidelijk, net als het aantal slachtoffers. Tijdens het onderzoek communiceerden gemiddeld nog maar 71 besmette systemen nog met de spionageservers. De landen waar de meeste ip-adressen van slachtoffers zich bevonden waren India, de VS, China, Pakistan, de Filipijnen en Rusland. Bron: webwereld.nl

---

15-05-2013: Microsoft verhelpt kwetsbaarheden met maandelijkse updates

Korte omschrijving

Microsoft heeft de maandelijkse updates uitgebracht waarmee diverse kwetsbaarheden worden verholpen in onder andere Microsoft Windows, Internet Explorer, Office en het .NET framework. Wij raden u aan de beveiligingsupdates van Microsoft te downloaden en te installeren. Hoe ?

---

13-05-2013: Microsoft: Java toch grootste dreiging voor Windows

De cijfers die Microsoft in het laatste beveiligingsrapport publiceerde over de grootste dreiging voor Windows blijken niet te kloppen. Niet Adobe Reader, maar Java is toch de voornaamste bedreiging voor Windows-gebruikers. De afgelopen jaren waren in het Security Intelligence Report aanvallen op Java de meest waargenomen dreiging, maar in het vierde kwartaal was dat opeens veranderd. Aanvallen op beveiligingslekken in Adobe Reader en Acrobat werden 2,7 miljoen keer waargenomen. Op de tweede plek stonden aanvallen via de Blackhole Exploit, gevolgd door aanvallen op Java. Nu laat Microsoft weten dat niet alle cijfers in het rapport waren verwerkt, waardoor er een vertekend beeld is ontstaan.

Java blijkt toch de meest aangevallen software te zijn geweest. Daarbij is er zelfs een stijging zichtbaar. In het vierde kwartaal werden vier miljoen aanvallen gedetecteerd. Daarbij combineren de aanvallers zowel oude als nieuwe Java-lekken. “Over het geheel genomen zagen we een grote toename van Java-malware in het afgelopen jaar, en Java-malware is zeer succesvol”, zegt Jeong Wook Oh van het Microsoft Malware Protection Center. Bron: security.nl

---

11-05-2013: Nederlandse moeder en zoon vast voor cyberbankroof

Twee Nederlanders zitten in Duitsland vast omdat ze een rol zouden hebben gehad in de grote cyberbankroof in het Midden-Oosten. De Duitse justitie meldt dat een 56-jarige vrouw en haar 34-jarige zoon in februari zijn opgepakt in Düsseldorf toen ze 170 duizend euro opnamen met vervalste creditcards van de Omaanse Bank Muscat. De twee worden aangeklaagd wegens computerfraude en vervalsen van creditcards. In Duitsland zou de schade door verdachte pintransacties in een enkele nacht 1,8 miljoen euro bedragen.

Betaalgateways gehackt:
De Nederlanders namen deel aan het pinoffensief dat volgde na de grote cyberroof waarbij hackers wisten binnen te dringen bij twee verschillende betaalgateways in India en de VS. Ze wisten zo controle te krijgen over verschillende bankrekeningen, inclusief pasnummers en pincodes, van klanten bij twee banken in respectievelijk de Arabische Emiraten en Oman.

Vervolgens wijzigden ze de instellingen van de bankrekeningen zodat deze onbeperkt rood konden staan en er ongelimiteerd kon worden gepind. Tegelijkertijd kloonden handlangers in tientallen verschillende landen de pinpasgegevens, zodat van elke rekening talloze ‘geldige’ pinpassen waren. Die werden vervolgens op hetzelfde moment gebruikt om in een enorm simultaan pinoffensief binnen een paar uur de bankrekeningen compleet te plunderen. In totaal werd zo 45 miljoen dollar buit gemaakt. Het contant geld werd daarna witgewassen door dure auto’s en sieraden te kopen. Het meesterbrein achter de ingenieuze wereldwijde ‘bankoverval’ is onbekend, maar justitie heeft de leden van de New Yorkse witwasbridage achterhaald. De openbaar aanklager publiceerde zelfs beelden van videocamera’s bij pinautomaten. Hierop is te zien hoe één verdachte binnen een paar uur langs tientallen pinautomaten gaat en zijn rugzak steeds zwaarder wordt van de buitgemaakte cash. De leider van de New Yorkse bende kan overigens niet meer de cel in, hij werd twee weken geleden doodgeschoten in zijn huis op de Dominicaanse Republiek. Bron: webwereld.nl

---

06-05-2013: Kwetsbaarheid in Microsoft Internet Explorer 8 wordt actief misbruikt

Kwaadwillenden maken op dit moment actief misbruik van een kwetsbaarheid in Microsoft Internet Explorer 8 om pc’s te infecteren via bijvoorbeeld geïnfecteerde of kwaadaardige websites. Microsoft heeft nog geen update uitgebracht om de kwetsbaarheid weg te nemen. Wel kun je een aantal maatregelen treffen om misbruik van de kwetsbaarheid op je computer te voorkomen. Lees meer…

Wij adviseren u z.s.m. uw Internet Explorer versie te upgraden naar ten minste versie 9.

---

30-04-2013: ‘Meerdere platforms maken Windows 8 kwetsbaarder’

Doordat Windows 8 gebouwd is voor drie verschillende systemen, is het veel kwetsbaarder geworden voor hackers. Ook de integratie van SkyDrive is een bedreiging. Dat zegt technisch specialist Wayne Kirby van securityleverancier Kaspersky. Het feit dat Windows 8 actief is op 3 platforms (de traditionele desktop, Windows RT-apparaten en RT-apparaten met ARM-chips) maakt dat het besturingssysteem kwetsbaarder voor hackers.
“Er komen hierdoor veel bredere ingangen in het systeem”, aldus Kirby, die denkt dat Microsoft voor deze benadering heeft gekozen om aantrekkelijk te zijn voor ontwikkelaars, maar daar veiligheid voor inlevert. De Kaspersky-techneut denkt dat deze ‘ontwikkelaarsvriendelijkheid’ ook door cybercriminelen wordt omarmt in de vorm van meer exploits voor Windows 8.

Admin-rechten op afstand. Als voorbeeld geeft Kirby het inlogsysteem. “Met één web console kun je nu inloggen en admin-rechten krijgen op een computer op afstand, en zelf zo ver gaan om aanpassingen te doen in de registry van computers. Dat stelt het bloot aan veel kwetsbaarheden”, concludeert Kirby. De integratie van SkyDrive is een ander heikel punt, stelt hij. Bij slechte beveiligingsmaatregelen kan iedereen die er verstand van heeft, toegang krijgen tot data in de cloud. Kirby: “De volledige integratie van SkyDrive in het besturingssysteem is één van de grootste bedreigingen voor de veiligheid van persoonlijke data in het nieuwe besturingssysteem.”

---

30-04-2013: CERN viert ‘open internet’ met herintroductie eerste website

---

26-04-2013: Groep dreigt met ‘grootste aanval ooit’ om arrestatie hacker

---

26-04-2013: ‘DDoS-verdachte binnen tien dagen naar Nederland’

De Nederlandse verdachte van de DDoS-aanval op spambestrijder Spamhaus wordt binnen 10 dagen uitgeleverd aan Nederland. Dat heeft een anonieme functionaris bij een Spaanse rechtbank maandag gezegd tegen persbureau AP. De verdachte zou hier zelf mee hebben ingestemd na een verhoor in de Nationale Rechtbank in Madrid. Sven Olaf K. werd donderdag opgepakt in Spanje, nadat het Landelijk Parket in Nederland een arrestatiebevel had uitgegeven. K. werkte volgens de politie vanuit een bunker in Noord-Spanje. Hij zou ook een busje hebben uitgerust met antennes om op verschillende locaties netwerken te hacken. Lees meer…

---

20-04-2013: Digitale bankrover overleeft nieuwe Windows installatie

Een Trojaans paard dat speciaal gemaakt is om geld van online bankrekeningen te stelen weet zich nu op zo’n manier te verstoppen dat het ook de herinstallatie van Windows overleeft. Het gaat om de Gozi banking Trojan, waarvan de maker onlangs nog in de Verenigde Staten werd aangeklaagd. Het lijkt er echter op dat de ontwikkeling van de malware door iemand anders is overgenomen.

Een ‘nieuwe’ variant is namelijk in staat om de Master Boot Record van de harde schijf te infecteren, zoals vaak door rootkits wordt gedaan. Hierdoor bevindt de malware zich op een andere plek dan het besturingssysteem, waardoor het een nieuwe installatie van Windows kan overleven. Volgens beveiligingsbedrijf Trusteer is het zeer opmerkelijk dat banking Trojans het gedrag van rootkits vertonen. Wat betreft de ontwikkeling gaat het hier om een oude variant die van rootkit-eigenschappen is voorzien. Dit zou mogelijk suggereren dat een nieuwe rootkit op fora voor cybercriminelen wordt verkocht en door de malwaremakers wordt gebruikt, zo laat het beveiligingsbedrijf weten. Lees meer…

20-04-2013: DDoS-aanval oorzaak storing KLM

De storing donderdagavond en vrijdag bij KLM werd veroorzaakt door een DDoS-aanval. Na diverse grote banken en de NS is ook KLM slachtoffer geworden van een DDoS-aanval. Dat was de oorzaak van de storing die van donderdagavond tot vrijdagavond optrad, meldt Nu.nl. Door de aanval op de servers van KLM was het donderdagavond tot vrijdagavond niet mogelijk om vluchten te boeken en online in te checken. De storing was vrijdagavond laat opgelost. Lees meer..

---

13-04-2013: 5 wijze lessen uit de ING DDoS-aanvallen

DDoS’en is weer flink in de mode. De Nederlandse bank ING ligt flink en aanhoudend onder vuur, maar wel met pieken en dalen. Anderen krijgen ook DDoS-dreunen. 5 learnings die we hieruit kunnen halen.

DDoS is makkelijk In tegenstelling tot wat Hollywood-films meestal projecteren, heb je voor een succesvolle aanval helemaal niet de hulp nodig van meesterkrakers, geflipte Defensie-topprogrammeurs, overgelopen cyberspionnen, of andere evil genieën. Iedereen kan DDoS’en. Voor een serieuze aanval zijn wel serieuzere middelen nodig dan alleen een eigen computer, maar voor een vastberaden iemand is dat best te verwerven. Hetzij via hacken, hetzij via botnets inhuren, hetzij via oproepen aan anderen om mee te doen. Dat laatste kan met een tool als de LOIC (Low Orbit Ion Cannon) of met een opt-in botnet.Kijk maar naar DDoS-aanvallen uit het verleden, de jongeren die vervolgens zijn gearresteerd in sommige van deze gevallen, en nieuwe DDoS-aanvallen die sindsdien hebben plaatsgevonden. Een gedistribueerde denial-of-service aanval uitvoeren is heus niet alleen weggelegd voor grote partijen die diep in de internetinfrastructuur zitten. Zoals de strijdende partijen in de enorme Stophaus-DDoS van laatst. Slimme hackers kunnen naast nederige pc’tjes ook servers ronselen voor hun aanvallen. Dankzij slechte beveiliging waar ook serieuze bedrijven en via hen weer anderen onder lijden. Een enkele 17-jarige kan de was doen. Lees meer..

---

12-04-2013: Windows update laat computers vastlopen

09-04-2013: 18 procent malware glipt langs Microsoft-antivirus

Microsoft scoort slecht in de nieuwste test van antiviruslab AV-test. Windows Defender laat 18 procent van de malware door. Ook Microsofts zakelijke securitysoftware eindigt onderaan. Het Duitse antiviruslab, wat niet gelieerd is aan een leverancier, heeft securitysoftware voor Windows 8 getest. Daaronder ook de producten van Microsoft. De test is uitgevoerd met zowel consumentenpakketten (26 stuks) en zakelijke beveiligingspakketten (9 stuks). In beide categorieën doet Windows-leverancier Microsoft het slecht. Lees meer..

---

08-04-2013: Linksys-routers gatenkaas van ernstige lekken

Een beveiligingsonderzoeker publiceert 5 gaten in Linksys-routers. Hij ontdekte binnen een half uur ernstige lekken in een populaire Linksys-router. “Ik weet niet of ik hierom moet lachen of huilen.” Beveiligingsonderzoeker Phil Purviance raadt mensen aan om simpelweg geen Linksys-routers te gebruiken. De beveiliging van Linksys-routers laat namelijk zeer te wensen over. Nadat een gat dat hij vorig jaar demonstreerde nog steeds open stond in de bewuste router met de merknaam Linksys, besloot hij een andere populaire router te proberen. Lees meer..

---

05-04-2013: DDoS-aanval op banken stoort betalingsverkeer

Een grootschalige DDoS-aanval op Nederlandse en buitenlandse banken heeft vandaag een groot deel van het betalingsverkeer platgelegd. Er zou geen relatie zijn met de saldostoring van woensdag. Volgens de Nederlandse Vereniging van Banken zijn de storingen van vandaag in het betalingsverkeer veroorzaakt door een grootscheepse DDoS-aanval op de websites van de banken. Naast het internetbankieren is hierdoor ook het gebruik van iDeal gefrustreerd. Volgens de NVB is er geen gevaar geweest voor bankgegevens van particulieren en is er geen sprake van een hack. De ING meldt daarnaast dat er geen relatie is met de problemen van afgelopen woensdag. Toen kregen klanten van ING op hun bankrekening foutieve saldi te zien. Vaak waren de getoonde totalen minder dan wat er op de bankrekening hoorde te staan. Die problemen zouden donderdag zijn opgelost. Lees meer..

---

02-04-2013: Android nieuwe slagveld voor gerichte aanvallen

Voor de tweede keer in korte tijd is er een aanval openbaar gemaakt waarbij het Android-platform het doelwit van een gerichte aanval was. De aanval bestond uit een e-mail met een Android Application Package File (APK) die als bijlage was meegestuurd. Het ging om een legitieme applicatie die van een backdoor was voorzien waardoor aanvallers toegang tot de smartphone kregen. Lees meer..

---

21-03-2013: Internationale cyberoefening bevestigt belang internationale samenwerking

Op 20 en 21 maart heeft het Nationaal Cyber Security Centrum (NCSC) deelgenomen aan een internationale cyberoefening van het International Watch and Warning Network (IWWN) onder de naam Cyberstorm IV. Cyberstorm IV is de laatste in een serie cyberoefeningen waarbij er (gedurende 36 uur achter elkaar) een feitelijk onderzoek is gedaan naar malware. Het Department of Homeland Security (afkomstig uit de Verenigde Staten) heeft het internationale component van Cyberstorm IV verzorgd, samen met haar partners van de IWWN.

De IWWN is een samenwerkingsverband van 15 landen over de hele wereld. Zij hebben afspraken met elkaar gemaakt voor informatie-uitwisseling bij en aanpak van een grensoverschrijdende cybercrisis lees meer…

---

17-03-2013: Opstelten verwacht meer fraude met internetbankieren

Door de betere beveiliging van pinpassen en creditcards zal er naar verwachting meer fraude met internetbankieren plaatsvinden, zo staat in een rapport dat Minister Opstelten van Veiligheid en Justitie naar de Tweede Kamer stuurde. Het gaat om het Nationaal Dreigingsbeeld Georganiseerde Criminaliteit 2012 (NDB). Uit cijfers van het NDB blijkt dat er van september 2010 tot september 2011 ruim tweeduizend maal aangifte van fraude met betaalmiddelen werd gedaan. Bijna driekwart van de aangiften betrof fraude met internetbankieren of phishing en ruim een kwart betrof skimming. lees meer…

---

13-03-2013: Bedrijven moeten stoppen met gebruik e-mail’

Urgente actie is nodig tegen de toenemende cyberaanvallen. Europese regeringen en bedrijven moeten meer maatregelen nemen, zoals het afschaffen van e-mailsystemen en het vinden van alternatieven.

De recente aanvallen op overheden, zoals Red October, MiniDuke en de serie van cyberaanvallen door spionnen die in het rapport van Mandiant aan het licht zijn gekomen, moeten overheden en Europese bedrijven aanzetten tot versnelde maatregelen. Dat zegt de Europese ICT-beveiligingsorganisatie Enisa. Een van de maatregelen is het dumpen van e-mail als belangrijkste communicatiemiddel en het zoeken naar alternatieve communicatiemiddelen. lees meer…

---

11-02-2013: Nederlands politievirus krijgt make-over *update*

Een politievirus dat Nederlandse computers vergrendelt heeft een nieuwe vormgeving gekregen, en doet zich nu voor als ‘Korps Landelijk Politiediensten Afdeling om Cybercriminaliteit Te Bestrijden’. De Urausy ransomware vergrendelt de computer en stelt dat de gebruiker zich aan verschillende misdrijven heeft schuldig gemaakt, waaronder kinderpornografie en Zoöfilie.

Tevens zou er via de computer spam verstuurd zijn en heeft de gebruiker zijn computer laten infecteren. Vervolgens krijgen slachtoffers 72 uur de tijd om de gevraagde 100 euro te betalen. ‘Na het deblokkeren hebt u 7 dagen om alle overtredingen te corrigeren.” aldus de tekst van de ransomware. lees meer…

---

2012: Nep Microsoft Medewerkers bellen je op !

Het begint vaak met één telefoontje. Een Engels sprekende meneer of mevrouw zegt voor Microsoft te werken en wil je erop wijzen dat je computer is geïnfecteerd met een virus. Vriendelijk als ze zijn, willen ze je graag helpen om van het virus af te komen. Het enige wat je hiervoor hoeft te doen is een klein programmaatje te downloaden en te installeren waarna de vriendelijke medewerker de besturing van je computer overneemt om het issue te “verhelpen”. lees meer…

---

2012: Nep-antivirus en ransomware – Trap er niet in!

Nu het kopen en downloaden van software via internet steeds gewoner wordt, maken kwaadwillenden daar ook steeds meer misbruik van. Bijvoorbeeld door de verkoop van nep-antivirus. In dit artikel beschrijven we hoe je kunt voorkomen dat je slachtoffer wordt van deze oplichterstruc en wat je kunt doen als je toch besmet raakt. lees meer…

---