Nu.nl verspreidt korte tijd schadelijke software

UPDATE Nieuwssite Nu.nl heeft vanmiddag een uur lang malware (schadelijke software) verspreid onder de bezoekers. Inmiddels zijn er maatregelen genomen en is de site weer veilig te bezoeken.
 
Een hacker wist inloggegevens te bemachtigen van het syteem waarmee de redactie artikelen online zet. Op die manier wist deze persoon de verborgen kwaadaardige code - een zogenoemd trojaans paard - op de site te plaatsen. Daarbij werd gebruik gemaakt van servers in India, meldt Tweakers.net.

Bankgegevens
Het zou gaan om een script dat gaten in de beveiliging van veelgebruikte plug-ins als Flash en Adobe Reader zoekt. Worden die gevonden, dan wordt geprobeerd om de malware te installeren, die is bedoeld om bankgegevens te stelen.

De malware werd tussen 11.30 en 12.30 uur verspreid. Voor dat tijdstip is waarschijnlijk gekozen omdat rond de lunch meer bezoekers op de site komen. Hoeveel bezoekers hierdoor zijn getroffen, is nog niet duidelijk. Maar de site is inmiddels weer veilig te bezoeken.

Onderzoek
Uitgever Sanoma Media doet een uitgebreid onderzoek naar de cyberaanval. Daaruit moet gaan blijken of of er daadwerkelijk schadelijke software is geïnstalleerd en op hoeveel computers dat is gebeurd. Bij Nu.nl zijn er naast de login in ieder geval geen gegevens buitgemaakt, meldt de nieuwssite.

Nu.nl raadt internetters die de site vanmorgen bezochten aan om voor de zekerheid een extra virusscan uit te voeren.
 


Bron:VK

Cybercriminelen sluizen geld weg tijdens online bankieren

Cybercriminelen hebben een geavanceerde methode ontwikkeld om via internet geld weg te sluizen van rekeninghouders van de Rabobank. De criminelen breken met behulp van een virus in terwijl de rekeninghouders online bankieren. Ze voegen ongezien extra betaalopdrachten toe naar buitenlandse rekeningen.

Dat schrijft Spits. Dagelijks duperen criminelen op deze manier een handvol rekeninghouders van de Rabobank, bevestigt een woordvoerder. De Nederlandse Vereniging van Banken kent de methode en wijst erop dat ook rekeninghouders van andere banken worden getroffen.

Onlangs is een vrouw uit Kampen bestolen van een groot geldbedrag toen zij een betaling via internet wilde doen. De vrouw logde in op de internetpagina van haar bank. Die pagina liep vast. De vrouw kon ondertussen wel andere internetsites bereiken, maar de bankpagina bleef ongeveer anderhalf uur geblokkeerd. Toen de Kampense daarna de site weer kon bereiken, zag ze dat er een aanzienlijk bedrag van haar rekening was afgeschreven. Mogelijk is dit gebeurd via een virus in haar laptop, aldus de politie.



Bron:VK

Gelekte e-mailgegevens niet van KPN

AMSTERDAM – De lijst met persoonsgegevens die vrijdag op internet verscheen is niet afkomstig van het mailsysteem van KPN, maar van een compleet andere database. Het gaat om de klanten van een verkoper in babymaterialen, blijkt uit onderzoek van NU.nl. Vrijdag verscheen een lijst van 537 klanten van KPN op internet. “KPN houdt vol: geen klantgegevens gestolen”, was de begeleidende tekst van de hacker waarmee hij verwees naar het beveiligingsincident dat woensdag bekend werd.

Hackers waren tot diep in de systemen van KPN doorgedrongen, liet het bedrijf weten. Daarop werd breed de conclusie getrokken dat beide incidenten een relatie hebben.
 De hacker die zegt betrokken te zijn bij de inbraak bij KPN ontkent in alle toonaarden iets te maken te hebben met de gelekte gegevens. “Dat willen we niet en is fout”, stelt hij tegenover NU.nl. Ook beweert hij de gelekte inloggegevens nog niet te zijn tegengekomen.

Ander incident
 
NU.nl kreeg een database in handen die gelekte gegevens bevatte met onduidelijke herkomst. Uit onderzoek bleek dat de gegevens die vrijdag op internet verschenen afkomstig zijn van deze database, die dus geen herkomst bij KPN heeft. Ook bleek dat er in totaal 134.000 mensen getroffen zijn door een lek.
 
Opvallend is dat in de grotere database verschillende e-mailadressen voorkomen. Een deel daarvan blijkt kpnmail.nl als afzender te hebben. Uit deze selectie zijn alle gegevens van de 537 personen afkomstig.

Uitgebreide controle maakt duidelijk dat de gelekte gegevens identiek zijn aan de inhoud uit de database, waarbij zelfs typefouten en hoofdlettergebruik hetzelfde is.

Baby Dump

In de database staan meer adressen met kpnmail.nl, waarbij geen wachtwoord hoort. Deze informatie ontbreekt in de lijst die vrijdag op internet verscheen. Uit nadere studie blijkt dat de database toebehoort aan het bedrijf Baby Dump, een verkoper van baby-artikelen.
 
NU.nl heeft Baby Dump en het bedrijf verantwoordelijk voor de internetdienstverlening geïnformeerd. Na een analyse van de gegevens bevestigt Baby Dump de authenticiteit van de herkomst van de data.

Verouderde data
 
Volgens Baby Dump gaat het om verouderde data van waarschijnlijk meer dan een jaar geleden, omdat recentelijk wijzigingen in het systeem zijn doorgevoerd om lekken tegen te gaan. Inmiddels is aangifte gedaan en een onderzoek loopt.

Een woordvoerder van Baby Dump kan niet uitleggen wat er precies heeft plaatsgevonden. “Het lijkt erop dat het bij ons vandaan komt, maar zeker is het niet”, vertelt hij tegenover NU.nl. Omdat het waarschijnlijk gaat om data uit 2010 is het lastig te achterhalen of er daadwerkelijk is ingebroken en zo ja wanneer. Het publiceren van de klantenlijst noemt de zegsman ‘laf’.

Verantwoording
 
Voor KPN is het goed nieuws dat de gelekte gegevens niet afkomstig zijn van de mailsystemen. De onderneming besloot de dienstverlening te staken en een onderzoek te starten. Daaruit bleek ook dat de gepubliceerde persoonsgegevens niet volledig overeenkomen met de eigen administratie. Toch was dit geen reden direct de dienstverlening te hervatten, omdat het bedrijf eventuele andere problemen wilde uitsluiten.
 
“Het laat zien dat er mensen zijn met kwade bedoelingen die gegevens van klanten op internet zetten. Dat vinden wij een laffe daad”, zegt een woordvoerster tegen NU.nl. Ze vertelt ook dat het statement van de hacker boven de gepubliceerde gegevens onjuist is.

Benadrukken

KPN benadrukt dat het nooit heeft gesteld dat er geen misbruik is gepleegd, maar het bedrijf kan niet vaststellen of er misbruik van gegevens is gemaakt. Dat is nog steeds onderdeel van het onderzoek dat Fox IT uitvoert.
 
Woensdag werd bekend dat er is ingebroken in de systemen van KPN. Daarbij wisten zij door te dringen tot de interne systemen. De oorzaak bleek een verouderde versie van het besturingssysteem te zijn dat op de servers werd gebruikt. Inmiddels is dat probleem verholpen en loopt er een groot onderzoek.

Bron:NU.nl

Nog steeds geen e-mail voor klanten KPN

AMSTERDAM -  Klanten van KPN kunnen nog steeds niet bij hun e-mail. Het onlangs gehackte telecombedrijf moet extra capaciteit bijplaatsen om het stuwmeer aan berichten te verwerken dat zich het afgelopen etmaal heeft opgehoopt. Dat kost evenwel meer tijd en moeite dan voorzien.

bron:Telegraaf

Marktplaats schermt honderden accounts af

AMSTERDAM -  Veilingsite Marktplaats heeft vrijdagavond de accounts van enkele honderden gebruikers uit voorzorg afgeschermd. Zij kwamen voor op een lijst met KPN-klanten waarvan hackers de adres- en inloggegevens online hadden gezet. Dat heeft een woordvoerder van Marktplaats zaterdagochtend gemeld.

Van de bijna 540 KPN-klanten waarvan de gegevens op straat zijn komen te liggen, bleken er 370 een account te hebben bij Marktplaats. Het bedrijf heeft die accounts ontoegankelijk gemaakt door het wachtwoord te veranderen. De betreffende klanten krijgen per e-mail te horen hoe zij weer kunnen inloggen, maar zullen dus eerst moeten wachten tot hun e-mailaccount het weer doet.



Bron:Telegraaf

Gegevens klanten KPN op straat

AMSTERDAM -  De gebruikersnamen en wachtwoorden van ruim vijfhonderd klanten van KPN Mail zijn op straat beland. De gegevens staan op internet. De e-maildienst van KPN is momenteel niet meer bereikbaar.

Of de inloggegevens afkomstig zijn van de hackers die KPN in januari binnendrongen, is niet duidelijk. Het gaat om voorletters, achternaam, geslacht, adres, postcode, woonplaats, 06-nummer, e-mailadres en wachtwoord.

KPN is vooralsnog niet bereikbaar voor commentaar.

De hackers hebben donderdag gezegd dat ze 16 gigabyte aan gegevens hebben kunnen buitmaken, toen ze een week lang toegang hadden tot het computersysteem van KPN. Na de ontdekking kondigde KPN intern de hoogste alarmfase, code rood, af.



Bron:Telegraaf

Hack KPN leidde tot hoogste alarmfase

De hack bij KPN vorige maand had ingrijpende gevolgen kunnen hebben voor klanten van het telecomconcern. Na het ontdekken van de hack is intern zelfs de hoogste alarmfase, code Rood, afgekondigd. De jonge hackers konden kinderlijk eenvoudig tot diep in het computersysteem doordringen doordat KPN had verzuimd software te updaten.

KPN geeft nu toe dat de hack ertoe had kunnen leiden dat klanten die een abonnement met internet en telefonie hebben, niet het alarmnummer 112 konden bellen. Hackers hadden de mogelijkheid om dit te verstoren. De situatie was zo ernstig dat KPN mogelijk gedwongen zou zijn geweest zelf het systeem uit te schakelen. Dit zou hebben betekend dat klanten niet meer konden bellen of internetten.

Het beveiligingslek was bekend in de sofware-wereld. Maar omdat KPN de software jarenlang niet had bijgewerkt, werd het lek niet gedicht. In feite stond de achterdeur wagenwijd open. De hackers konden makkelijk rondneuzen en kregen zelfs het hoofdwachtwoord van het systeem in handen.

KPN stelde gisteren nog dat niet was geconstateerd dat de hackers gegevens hadden gekopieerd of actief zijn geweest binnen het KPN-computersysteem. Maar volgens bronnen rond de hackers hebben ze wel degelijk een softwareprogramma op het systeem van KPN geïnstalleerd. Dat heeft uiteindelijk ook tot hun ontdekking geleid. Ook stellen de hackers zelf dat ze voor meer dan 16 gigabyte aan informatie hebben gekopieerd.

De hackers hadden toegang tot privacygevoelige gegevens van particuliere klanten en bedrijven, zoals namen, adressen, telefoonnummers en bankrekeningnummers. De inbraak werd ontdekt op 20 januari. Toen waren de hackers al enkele dagen in het systeem. Pas op 27 januari, toen bleek dat de hackers nog steeds in het systeem konden, zijn de autoriteiten geïnformeerd.

Toen heeft KPN veel menskracht ingezet om het probleem op te lossen. Van 27 januari tot 3 februari hebben honderd mensen hier 24 uur per dag aan gewerkt.

Het Nationaal Cyber Security Centrum had graag eerder geïnformeerd willen zijn. 'We zullen zeker in gesprek gaan met KPN waarom het zo lang heeft geduurd', stelt een woordvoerster. Volgens haar wordt er gewerkt aan een meldplicht. Ook KPN geeft nu toe dat er eerder gewaarschuwd had moeten worden.

Bron:NOS

'Wachtwoorden kunnen straks de prullenbak in'

Het duurt geen twee jaar meer of al onze wachtwoorden die we gebruiken op internet kunnen de prullenbak in. Futuroloog Paul Ostendorf voorspelt dat we straks al onze computers, smartphones, tablets en televisie aanzwengelen met individuele unieke gegevens zoals stem, netvlies, iris, vingerafdrukken of de vorm van je oorschelp.

 We komen om in de wachtwoorden, die we overal laten rondslingeren of vergeten. We gaan er onzorgvuldig mee om, meldt Radio 1. Van alle Nederlanders gebruikt 10 procent dezelfde wachtwoorden voor verschillende websites met alle gevaren van dien. Een beetje surfer op het net gebruikt als hij het goed doet tientallen wachtwoorden.

Amerika steekt momenteel veel geld in onderzoek naar biometrische identificatie (oog, vingerafdrukken). Futuroloog Ostendorf voorspelt dat we het over een aantal jaren zonder wachtwoorden afkunnen. 'Het wachten is op het toekennen van patenten die te maken hebben met biometrische identificatie,' aldus Ostendorf.

Levend
De ontwikkelingen zijn niet nieuw, maar de laatste jaren sterk verbeterd. 'Smartphones en tablets, identificeren ons straks niet alleen van een foto, maar signaleren ook dat we leven. Elke keer dat je hart slaat gaat er een golf bloed door je lichaam. Dat zorgt voor een minieme roodtint in je gezicht, niet zichtbaar voor de mens, maar wel voor de nieuwste apparaten. Ze zien een levend individu.'

De futuroloog stelt zich voor dat al deze persoonlijke gegevens bij de overheid worden opgeslagen, zodat niemand er mee aan de haal kan gaan. 'De gegevens worden versleuteld naar een site van de overheid gestuurd die ze op zijn beurt verstuurd naar de commerciële instellingen.'



Bron:AD

Fiscus waarschuwt voor fraude toeslagen

DEN HAAG -  De Belastingdienst heeft meldingen binnengekregen over pogingen om mensen hun DigiD en wachtwoord af te troggelen. Fraudeurs zouden daarmee toeslagen naar zichzelf kunnen doorsluizen.

De fraudeurs sturen e-mails waarin gevraagd wordt om DigiD en wachtwoord om mensen snel aan hun toeslag te kunnen helpen. In één van de nepmails wordt zelfs met de deurwaarder gedreigd als de informatie niet wordt verstrekt.

De fiscus heeft inmiddels de FIOD ingeschakeld en benadrukt dat nooit per mail of telefoon om privégegevens wordt gevraagd.



Bron:Telegraaf

Nieuwste truc om Facebookers inloggegevens te ontfutselen

Internetcriminelen hebben een nieuw trucje om Facebookgebruikers hun inloggegevens en kredietkaartnummers te ontfutselen. Het gaat in feite niet om een nieuwe techniek, maar wel om een slimme variant op het gebruikelijke phishing. Gebruikers krijgen mails die afkomstig lijken van Facebook, en waarin ze worden beschuldigd van een schending van de gebruiksvoorwaarden.

De mails in kwestie bevatten zinnen als: "LAST WARNING: Your acccount is considered to violated the policies that are considered annoying or insulting to Facebook users.'' Gebruikers moeten vervolgens op een link klikken om te bevestigen dat ze de mail hebben gelezen.

Er staat dat de account van de ontvanger binnen de 24 uur wordt verwijderd, waarna de ongeruste gebruiker zijn of haar inloggegevens moet invullen. Dat moet uiteraard op een pagina die eruitziet als de echte Facebooksite, maar de gebruikersgegevens gewoon doorspeelt aan de criminelen. Internetters die echt héél naïef zijn, kunnen meteen ook hun kredietkaartgegevens invullen.

Gevolgen
De site Hoax-Slayer, die de praktijk ontdekte, wijst erop dat toegang tot logingegevens de oplichters toelaat hun valse mails ook snel naar de vrienden van de gedupeerde te sturen, waardoor het misbruik zich snel kan verspreiden.

"Eens een crimineel toegang heeft tot de account van een slachtoffer, zullen ze de oorspronkelijke eigenaar waarschijnlijk buitensluiten door het paswoord en het e-mailadres van de account te veranderen," zegt beveiligingsbedrijf Sophos. "Met de kredietkaartinformatie kunnen oplichters identiteitsdiefstal plegen en andere kwaadaardige financiële activiteiten ondernemen."



Bron:HLN

De 25 slechtst gekozen wachtwoorden van 2011

Tenzij je hoopt een gemakkelijk doelwit voor hackers te zijn, is 'password' het slechtste online wachtwoord dat u kunt kiezen.  Password - Engels voor wachtwoord - staat op de eerste plaats op de jaarlijkse lijst van de onveiligste internetwachtwoorden van SplashData, maker van paswoordmanagement-apps. Deze lijst is gerangschikt naar hoe vaak een wachtwoord is gekozen. Het bedrijf baseert zijn gegevens op online gepubliceerde wachtwoordlijsten van hackers.

De lijst is enigszins voorspelbaar: reeksen van aangrenzende cijfers of letters op het toetsenbord, zoals 'qwerty' en '123456' zijn populair. Gemak dient de mens, maar maakt diezelfde mens ook een makkelijk doelwit voor internetcriminelen of rancuneuze exen. Omdat steeds meer websites een wachtwoord vereisen dat zowel  cijfers en letters bevat, zijn 'abc123' en 'trustno1' - vertrouw niemand - , tegenwoordig ook populaire keuzes. Overigens is het ook niet handig om 'Passw0rd' - met een cijfer nul - als wachtwoord te kiezen. Deze staat op plaats 18 op de lijst.

Het bedrijf geeft ook een aantal tips voor het kiezen van wachtwoorden:

- Varieer met verschillende soorten tekens. Wissel cijfers en letters af, of - indien mogelijk - speciale tekens. 
- Kies wachtwoorden van acht tekens of meer.
- Gebruik niet hetzelfde wachtwoord voor meerdere websites.

De lijst:

    1. password
    2. 123456
    3.12345678
    4. qwerty
    5. abc123
    6. monkey
    7. 1234567
    8. letmein
    9. trustno1
    10. dragon
    11. baseball
    12. 111111
    13. iloveyou
    14. master
    15. sunshine
    16. ashley
    17. bailey
    18. passw0rd
    19. shadow
    20. 123123
    21. 654321
    22. superman
    23. qazwsx
    24. michael
    25. football

Bron:VK

Ben Saunders 'gevaarlijkste' BN'er op internet

(Novum) - Ben Saunders is de 'gevaarlijkste' bekende Nederlander op internet. Met een zoekopdracht naar de zanger loopt de computer 2,67 procent kans om op een website terecht te komen die een besmetting met een virus kan opleveren. Dat meldt beveiligingsbedrijf McAfee op basis van onderzoek.

"We willen een bewustzijn creëren", vertelt een woordvoerder van het bedrijf. "Er wordt op internet heel vaak naar bekende mensen gezocht en cybercriminelen signaleren dat. En een virus kan grote gevolgen hebben voor al je persoonlijke bestanden en gegevens."

Zanger Frans Bauer is na Ben Saunders de gevaarlijkste Nederlandse ster om te zoeken. Ook een zoekopdracht naar Gordon kan tot problemen leiden. Bij model Heidi Klum is de kans dat zij doorverwijst naar een risicovolle site bijna één op tien.

Andere beroemdheden die kans een virus kunnen veroorzaken zijn Adriana Lima en Brad Pitt. Opvallend veel actrices zijn in de top tien van gevaarlijkste sterren in de lijst te vinden. Onder anderen Mila Kunis, Scarlett Johansson, Katherine Heigl en Cameron Diaz krijgen die twijfelachtige eer.



Brron: nieuws.nl

PVV wil supercookies verbieden
 
De PVV wil een verbod op 'supercookies'. Dat zijn vernieuwde versies van cookies die moeilijk te vinden zijn en zich bovendien herstellen nadat ze door de gebruiker zijn verwijderd.  Bedrijven gebruiken cookies om het surfgedrag van mensen na te gaan. De supercookies worden onder meer op msn.com gebruikt.

De PVV vindt dat de supercookies moeten vallen onder de categorie spam of virus en dat het gebruik ervan verboden moet worden. 'Op deze manier gaan we richting computervredebreuk', zegt PVV-Kamerlid Jhim van Bemmel. Hij heeft er Kamervragen over gesteld aan de ministers Maxime Verhagen van Economische Zaken en Ivo Opstelten van Veiligheid en Justitie.

In juni stemde de Kamer al voor strengere eisen aan gewone cookies. Bedrijven moeten de internetter nu toestemming vragen voor het plaatsen van de bestandjes op de computer.



Bron:AD