Hoofdcategorieën
Device Settings

'Chinese hackers infiltreren oliebedrijven via Nederland'

Door Joost Schellevis, donderdag 10 februari 2011 13:50, views: 22.360

Volgens beveiligingsbedrijf McAfee hebben Chinese hackers toegang gekregen tot systemen van oliebedrijven. Zeker tien bedrijven zouden zijn getroffen. De hackers gebruikten servers in Nederland om de aanvallen uit te voeren.

De hackers gebruikten onder andere beveiligingslekken in Windows, sql injection en phishing om toegang te krijgen tot geheime documenten. Gigabytes aan documenten over olievelden, financieringen en proposities zouden zijn buitgemaakt. Volgens McAfee gebruikten de hackers gekaapte servers in Nederland om hun aanvallen uit te voeren, naast in de Verenigde Staten gehuurde servers.

De waarschijnlijk uit China afkomstige aanvallen, door McAfee onder de noemer Night Dragon geschaard, zouden sinds november 2009 voorkomen en een tiental bedrijven hebben getroffen. McAfee wil niet aangeven om welke bedrijven het gaat. De hackers zouden niet hebben geprobeerd om systemen te saboteren, maar alleen op informatie uit zijn geweest.

Volgens McAfee waren de aanvallen weinig complex, maar desondanks succesvol. De buitgemaakte informatie zou 'zeer gevoelig' zijn en kan bedrijven veel geld kosten, denkt het beveiligingsbedrijf. Eerder leden Iraanse kerncentrales onder aanvallen van hackers, waarbij wel werd gesaboteerd: de Stuxnet-worm zou de frequentieregelaars in de kerncentrales hebben ontregeld. Volgens sommigen zitten de Amerikaanse en Israëlische overheden achter het virus.

Night Dragon

De methode van de hackers (beeld: McAfee)
Volgende 14:10 Thermaltake begint levering Level 10 GT-behuizing
Vorige 13:42 Torchlight II schuift op naar juli
Advertentie

Reacties

«  1  2  »


Waarom? Het is in de hackerscène gebruikelijk om via een ander land de aanval uit te voeren, om zo a) te zondebokken (alwéér die Chinezen...) en b) zelf buiten schot te blijven. De Chinezen voeren vaak van dit soort aanvallen uit; dan gaat men niet bij deze ene aanval die aanname in twijfel trekken. Het zou mij daarom niet verbazen als één van de grote, gevestigde namen uit het Westen hierachter zitten.
@Hieronder: ik bedoel scène gewoon als synoniem voor groep, gilde, samenzwering, whatever... Sorry dat ik je waanwereld heb verstoord.
@Tukkertje-Rah: precies, als je écht goed bent, dan moet je wel heel stom zijn om in 'the scene' te blijven hangen. Dan ga je of whitehatten, of blackhatten, en beide voor veel geld. Alleen daarom al heb ik altijd mijn twijfels als mensen gaan pochen met 'the scene'.

[Reactie gewijzigd door Rick2910 op donderdag 10 februari 2011 17:07]


Echt gast, "De hackerscene."

Als je er zo veel van weet had je ook wel geweten dat de "Scene" geen bedrijven aanvalt.

Ja, criminelen proberen doorgaans hun sporen te wissen of te verbergen, niks nieuws aan.

Hmm... volgens mij is "De Scene" gewoon volwassen geworden, en proberen ze nu geld te slaan uit hun skills...

Die verschuiving is overigens overal zichtbaar - ook virussen, malware, etc is nu gericht op het stelen van geld. Dat gebeurt enerzijds van de eindgebruiker (ransomware, stelen van credit card gegevens), en anderzijds door de machine over te nemen en deel te laten uitmaken van een botnet voor het versturen van spam en het hosten van viagra-achtige websites.

Het is bekend dat als je van je concurrent weet wat 'ie van plan is, je daar op kan inspelen en hem een stap voor kan zijn. Recent is Google gehackt, Amerikaanse oliebedrijven zijn geïnfiltreerd vanuit (! 'vanuit' dus, niet per definitie 'door') China, en Stuxnet zou ook met een specifieke reden zijn opgezet. Dat dit niet wordt gedaan door jouw 'scene' van vroeger - dat kan zijn, maar het zijn wel degelijk hackers, en ze verdienen er grof aan....

"Hmm... volgens mij is "De Scene" gewoon volwassen geworden, en proberen ze nu geld te slaan uit hun skills..."

Nu pas? Dat gebeurd als jaren. Forum databases worden leeg getrokken voor hun email adressen zodat deze doorverkocht kunnen worden aan adverteerders, delen van botnets worden verkocht om spam mee te versturen, en hackers worden soms zelfs ingehuurd door bedrijven om te vragen of ze eens een paar keer tegen de beveiliging kunnen schoppen om te kijken hoe goed alles afgetimmerd is.

Dit is een gerichte aanval door freelancers ('niet in dienst van'), 't is namelijk raar om te denken dat de overheid zelf hackers in dienst neemt voor dit soort acties. Het is echter niet ondenkbaar dat deze hackers betaald zijn door bepaalde bedrijven, of een Chinees ambtenaar.

Inlichtingen diensten houden zich al sinds jaar en dag bezig met het stelen van bedrijfsgeheimen. Daarmee is niet gezegt dat dat hier ook het geval is maar ik zou het zeker niet uitsluiten.

"De scene"...
Dit is zo'n gigantisch begrip.

Trouwens, het woord "cracker" had hier beter gepast dan "cracker".
Hackers zijn goede mensjes, de "White Hats". Zij hacken voor de fun, voor de kennis van beveiligingssystemen. Zij zijn degene die doelbewust exploits of andere zwakheden zoeken en rapporteren aan de makers van het programma/systeem/...

De crackers zijn de bad guys, zij hacken voor het geld, of gewoon voor de "fun" van dingen kapot maken.

Feit is dat beide groepen inbreken op een systeem, iets dat 'hacken' wordt genoemd. Beide groepen kun je dus makkelijk 'hackers' noemen. Het verschil is pas van toepassing wanneer je in de context specifiek over hackers en crackers spreekt, wat meestal niet het geval is.

dit klopt natuurlijk niet helemaal, jij bedoelt het verschil tussen white hats en black hats, cracker is dan weer een subgenre (kan bij beide afhankelijk van welke doelstelling)

Maar goed zo eindigen we altijd weer in eindeloze onzinnige discussies over terminologie

"De waarschijnlijk uit China afkomstige aanvallen"

Ofwel ze weten dat helemaal niet en ze speculeren alleen maar. Ik neem aan dat de Chinezen slim genoeg zijn om te zorgen dat de aanvallen niet tot hen te herleiden zijn.

De grootste Hacker is de VS. Met bedrijven als Google, Microsoft, Oracle, Apple, Rim kunnen hun geheime diensten eenvoudig informatie over de hele wereld aftappen. Ze laten er backdoors instoppen of verplichten de bedrijven tot inzage. Simple as cake.

Wat ik in ieder geval onzin vind is dat China steeds als een soort boosdoener wordt afgeschilderd terwijl de VS hetzelfde doet. Of neem een land als Israel dat stelselmatig in de VS geheimen heeft gestolen, daarover hoor je zulke verdachtmakingen niet. Het is zo gemakkelijk de schuld maar weer op China te gooien.

Overigens hoop ik dat China in de informatie oorlog met de VS gelijke tred kan houden, de VS vind ik een eng land geworden. Ik zit niet op hun werelddominantie te wachten. Vooral niet omdat ze van die agressieve neigingen hebben en volkeren overvallen en beroven onder het mom van zelfverdediging.

De in de PDF genoemde malware, die, volgens McAfee, in China is gemaakt bevat uitleg/instructies in het Chinees.
Hoeveel westerse blackhats zouden er zijn die en de skills hebben en chinees kunnen lezen?
Dat er een westerse organisatie achter zit, is uiteraard niet uitgesloten maar dat een westerse blackhat hier achter zit, lijkt me weinig aannemelijk.

Mensen die Chinees kunnen spreken en schrijven hoeven toch niet per se in China te wonen? Je geeft gewoon iemand een zak geld, klaar.

Iets zegt me dat de Chinese overheid hier mee te maken heeft.
Iets zegt me dat de Chinese overheid hier niets mee te maken heeft. 99.999999999% van de chinezen heeft volgens mij nog geneens van nederland gehoord; laat staan dat ze er een aanval op nl zouden uitvoeren... ik denk eerder dat het ne(r)derlanders zijn die een aanval op onze oliemaatschappijen uitvoert.

Offtopic: oei, nou veraad ik mezelf....

Ben je ervan op de hoogte dat bedrijven als Shell het meest winstgevend zijn in Nederland? Met een jaarlijkse omzet van bijna 500 miljard kan je ervan uit gaan dat concurrenten een groot geldbedrag over hebben voor bedrijfsgevoelige informatie...

Dit soort bedragen trekken criminelen over de hele wereld aan...

in naam van de Chineese overheid..


ooit zal er een 3de wereld oorlog komen om olie of een andere grondstof.. en het zal met china beginnen als ik al die rare acties zo hoor en zie.

maar ik heb geen glazen bol dus het is mijn fantasie :)



Dat betwijfel ik.
Moslims zijn niet radicaal en zo is het geloof niet. De terroristen die beschermen zich achter het geloof en zeggen dat het in de koran/Qur'an staat.

Off-topic, reactie op Mutakalah:
Daar ben ik het wel mee eens. Het is toch belachelijk dat ze het geloof als dekmantel voor nutteloos geweld enzo gaan gebruiken??

On-topic: ik vind het verdacht dat juist Mcafee dit naar buiten brengt... zouden zij er soms meer van weten??

[Reactie gewijzigd door _-SaVaGe-_ op donderdag 10 februari 2011 14:15]


Zijn ze niet juist overgenomen??
Een beveiligingsbedrijf dat zegt dat er iets gehackt is lijkt me eerder een manier om paniek te zaaien en zo weer extra software ea beveiliging aan de man te brengen.

Een verdoken vorm van reclame dus. Want het is raar. Dit soort verhalen worden bijna nooit door de vrije pers uitgebracht maar door dit soort bedrijven (is toch mijn gevoel).

Alleen jammer dat McAfee zo weinig beveiliging biedt :P
Wat er bij McAfee doorheen komt is echt belachelijk.

Daar ben ik het wel mee eens. Het is toch belachelijk dat ze het geloof als dekmantel voor nutteloos geweld enzo gaan gebruiken??
Net zoals wij ooit deden met kruistochten, de inquisitie en noem al dat soort fratsen maar eens op? Belachelijk. (we hebben eeuwen lang het goeie/slechte voorbeeld gegeven)

Het is spijtig, dat boven alles.
On-topic: ik vind het verdacht dat juist Mcafee dit naar buiten brengt... zouden zij er soms meer van weten??
Ze doen aardig wat op security gebied, en krijgen ook samples e.d. van bedrijven/probes voor onderzoek. Op een dergelijke manier kunnen dit soort dingen aan het licht komen. Het is ook goed mogelijk dat de Amerikaanse overheid de Chineese onder druk wil zetten ivm dit soort praktijken, en dus McAfee is gevraagd deze informatie openbaar te maken.

Net zoals wij ooit deden met kruistochten, de inquisitie en noem al dat soort fratsen maar eens op? Belachelijk. (we hebben eeuwen lang het goeie/slechte voorbeeld gegeven
Ja maar nu zijn we honderden jaren verder ;)

[Reactie gewijzigd door Saven op donderdag 10 februari 2011 15:13]


maar kruistochten waren van 1050 AD tot 1300 AD.. dus zo'n 700 tot 1000 jaar geleden!!! kom op maar we moeten nu toch onderhand wel beter weten.. dus ook de moslims..en de christenen en de joden en iedereen op deze planeet..

het mensen ras is gewoon voorbestemd om zichzelf te vernietigen. we blijven de aarde roven en elkaar afslachten.. is het niet voor geloof dan is het wel voor olie of omdat het gras groener is bij de buren.. kansloos..

[Reactie gewijzigd door 215005 op donderdag 10 februari 2011 15:36]


Als je perse een recenter voorbeeld wilt, verwijs ik je naar de periode dat Duitsland geregeerd werd door ene Adolf H.

we blijven de aarde roven en elkaar afslachten.. is het niet voor geloof dan is het wel voor olie of omdat het gras groener is bij de buren.. kansloos..
Kansloos?
Het heeft ons (het westen) heel veel opgeleverd. Zonder de eeuwenlange kruistochten en (neo)kolonialisme waren het christendom en andere westerse cultuuruitingen, het engels en spaans en de vele westerse bedrijven lang niet zo machtig of verspreid geweest als nu.

Het is immoreel om dit te zeggen, maar feitelijk is het waar: Zonder de door ons gepleegde culturele (en economische) genocide was ons invloedsfeer (voor wat betreft de economie, cultuur en politiek) peanuts.

Gelukkig kunnen we nu en in de toekomst plukken van de vruchten van de (immorele) daden van onze voorvaderen.

Ik ben het wel met je eens dat wat gebeurd is niet goed is, maar het komt mij toch goed uit dat het zo is gebeurd... en ik hoef me ook niet schuldig te voelen, want ik heb het immers niet gedaan en het is al lang geleden gebeurd.


je vergeet dat ander landen ook nog China aan zouden kunnen vallen he omdat ze straks teveel macht hebben en de wereld probeert te bekeren tot het communisme/hun idealen



Arabie, Jordanie, Irak, Iran, Turkije (hier: klik), Egypte, Libie, Marokko, Spanje, Frankrijk....
Spanje, Frankrijk, geloof je het zelf? Dan blijven er nog 7 over, wat ik ruim binnen de kwalificatie "handvol" vind passen.
Nee he? Want het gaat altijd maar over die zielige palestijnen.
Je weet neem ik aan ook dat er in 1948 gewoon zomaar een deel van hun land afgepakt is, een hek omheen gezet en een bordje "Israel" is neergezet. De Palestijnen hebben alle reden om boos te zijn.
Je weet ook het overgrote deel van de slachtoffers Palestijnen zijn? Bijvoorbeeld in 2008/2009 zijn er aan de kant van Israel 14 slachtoffers gevallen en aan de Palestijnse kant 1300, bijna 100x zo veel.
Je hebt neem ik aan ook het nieuws gehoord, nota bene gelekt door Al Jazeera, dat de Palestijnse onderhandelaars bereid waren tot allerlei concessies en Israel ze alleen maar een dikke vinger gaf. [b]het zijn niet de Palestijnen die geen vrede willen, het is Israel die geen vrede wil[b].
Ahum. Aan moskeeen bouwen hier? Aan islamitische scholen in de VS, leerboeken, haatimams en andere exportproducten. Ik dacht dat men hier zo gehecht was aan scheiding tussen kerk en staat? Maar moskee en staat is geen probleem?
????
Die worden alleen maar uitgemoord tot ze op zijn. Je hoort er alleen nooit iets over in het fijne multiculti NOS journaal.
Ik ben zelf in Egypte geweest en daar doet men minder moeilijk over kerken dan hier over moskeen.
Zo, jij weet het? Islam is een namaak religie. Die geboden zijn gejat van de Torah voor de religieuze smaak. Maar voor de ware gelovige is alles geoorloofd als het maar voor de uitbreiding van de dar-al-islam (rijk van islam) is.
Eerst zeg je dat ze er niet zijn en als ik je laat zien dat ze er wel zijn dan is het ineens gejat. Mooie redenering. Als je Islam, Judisme en het Christelijke geloof eens echt zou vergelijken, zou je zien dat er veel meer overeenkomsten dan verschillen zijn. Ook de bijbel staat vol met oproepen om geweld te gebruiken tegen niet Christenen en ook de Koran staat vol met oproepen tot naastenliefde.
Die blonde joker zoals jij hem noemt weet nog niet de helft van hoe het echt zit.
Ik ben blij dat jij het wel weet. Ga maar lekker in een hoekje zitten bibberen.

"...of een andere grondstof."

Water....zuiver drinkwater, daar gaat WOIII waarschijnlijk om. Althans, dat zegt míjn glazen bol ;-)

Als de V.S. dadelijk echt aan de grond zitten dan heb je een erg grote kans dat er een WOIII gaat uitbreken. Uit pure wanhoop en een laatste schreeuw om macht die ze eigenlijk nu al niet meer hebben zal er nog veel oorlog gevoerd gaan worden.

Hopelijk maken wij het niet meer mee, maar ik vrees het ergste.

To zover mijn positieve bijdrage van vandaag :-D

het zou een stuk goedkoper zijn om gewoon een paar waterzuiveringsinstallaties neer te zetten. Oorlog voeren kost sowieso wel meer dan dat het in beperkte grondstoffen zal opleveren 8)7

ooit zal er een 3de wereld oorlog komen om olie of een andere grondstof..
Ik denk dat dat dichterbij is dan men denkt. We zitten nu met andere landen over en weer te onderhandelen, nog zonder (erge) ruzie. All good things come to an end.

En als die er dan komt dan kun je maar beter een goed leger hebben..., hmmm eens kijken wie er een goed leger heeft, Amerika in ieder geval, Europa is druk aan het afbouwen... niet zo slim in onzekere tijden (Financiele crisis, instorten van Euro/Dollar, waanzinnig hoge olieprijzen, "democratie" in het midden Oosten, opkomende nieuwe machten, waarschijnlijk ethnische onrust in Europa). Maar ja volgens een hoop mensen is oorlog slecht en mag niet en we zijn toch beschaaft etc, allemaal leuk en aardig totdat er een paar andere landen over je heen walsen omdat je toch geen leger hebt, en je in je gezicht uitlagen met je pacifistische gedachtengoed.
Als de Dollar instort dan gaan de Amerikanen hun spulletjes gewoon halen met grof geweld en elk land wat geen leger heeft kan er helemaal niets aan veranderen.

[Reactie gewijzigd door een_naam op donderdag 10 februari 2011 15:35]


'ooit zal er een 3de wereld oorlog komen om olie of een andere grondstof.. en het zal met china beginnen als ik al die rare acties zo hoor en zie."

Onwaarschijnlijk scenario. China heeft veel meer profijt bij digitale oorlogvoering dan directe fysieke confrontatie met het Westen. De Chinese economie is voor een groot deel afhankelijk van export naar westerse landen. MAW: door oorlogvoering komt de economische groei van China in gevaar, waardoor binnenlandse destabilisatie een dreiging wordt. Infiltratie en digitale spionage is echter lastig aan te tonen en China kan zich altijd nog verdedigen met het argument dat het Westen ook soortgelijke spionage technieken toepast. ( en ja dit gebeurd ook echt wel )

Een derde wereldoorlog zal m.i. veel waarschijnlijker getriggered worden door landen die minder afhankelijk zijn van internationale handel. Denk hierbij aan Noord Korea, Iran, maar eventueel ook Pakistan of - wellicht in mindere mate - Indonesie -. Niet bij toeval zijn dit toevallig ook relatief economisch onderontwikkelde landen.
Anderen hebben ook al eerder gespeculeerd dat het gebrek aan elementaire grondstoffen ( zoals water, graan en rijst ) er in de toekomst voor zullen zorgen dat landen zo wanhopig worden dat er oorlog uitbreekt.
Persoonlijk lijkt me dit alles veel waarschijnlijker dan een directie confrontatie tussen China en het Westen. Dan opnieuw: er kan van alles gebeuren..

China kan prima overleven zonder hulp van andere landen, dat kon in de tijden van de Chinese muur ook en zou nu ook kunnen. Tuurlijk is het nu afhankelijk van export, maar dat is alleen om zelf rijkdom en luxe te vergaren. Maar echt nodig is het niet.

Jouw beredenering klopt voor geen meter. China leeft niet meer in de tijd van de Chinese muur. "Echt nodig is het niet" Wat is "echt nodig" De chinese burger heeft nu ook ervaren wat welvaart is. China wil bepaalde dingen die wij in het Westen hebben ook. De gemiddelde Chinees WIL auto rijden, wil een mooie telefoon, wil een opbouw van pensioen, ze WILLEn gadgets. Als ze zich gaan isoleren hebben ze dat niet meer en dreigt weer binnenlandse onvrede en dus destabilisatie.

Het gaat er niet om wat er "echt nodig " is. China heeft - hoewel communistisch - een grote afhankelijkheid van de wereldeconomie opgebouwd. Dat gaan ze niet riskeren door even oorlogje te gaan spelen. Ze zullen grenzen opzoeken ongetwijfeld , maar nooit directe confrontatie aangaan. Voor Rusland geldt hetzelfde, de internationale belangen die spelen zijn te groot geworden.

Deze afgedwaalde discussie ging over de 3e wereldoorlog en in die tijd zal China zich beter kunnen bedruipen dan menig ander land.

Alleen heeft China weinig grondstoffen, dus zichzelf bedruipen zal toch een probleem worden.

Deze afgedwaalde discussie ging over de 3e wereldoorlog en in die tijd zal China zich beter kunnen bedruipen dan menig ander land.
Ehmm olie zeker zo'n 10.4 miljoen vaten per dag heeft het nodig vanuit het buitenland.

http://www.nu.nl/economie...-oplopende-olieprijs.html

Als het oorlog wordt hebben ze nog meer nodig.

Haha, China maakt zelf die gadgets en computers zoals Apple 8)7

daar heb je wel gelijk in...maarrr je kan het ook van de andere kant zien.. China doet steeds vaker Chantage plegen.. bijvoorbeeld wat ze laatst deden met Japan.. ze hadden een kleine ruzie en gelijk heeft Japan geen grondstof meer.. en als China dat te vaak gaat doen en straks bijvoorbeeld heel het "westen" bepaalde grondstoffen weigeren.. en met chantage en spionage bovenaan probeert te komen.. zal een land als Amerika een oorlog beginnen tegen de terrorist China..(wat ze ook zijn maar dat daargelaten)

Niemand is verplicht je grondstoffen te verkopen, als de andere landen zo afhankelijk zijn van de goederen dat je zonder niet kan bestaan dan moet je jezelf toch eens achter de oren krabben. Zulke dingen zijn al eens vaker fout gegaan:
Bijvoorbeeld in de tijd van het Romeinse rijk, ze waren zo afhankelijk van de graan productie uit Egypte dat het hele volk hongersnood had toen de toevoer stil gelegd werd.

Dat is gewoon het nadeel van teveel uitbreiden dan dat je zelf kan bedruipen. Niet iedereen is vriendjes met elkaar, kan wel zo lijken met de handels overeenkomsten maar achter de rug om kunnen ze elkaars nek wel wurgen.
Ik jubel dit alleen maar toe, wel leven in de eindtijd en de vlam kan elk moment in de pan slaan. Nostradamus heeft alles al voorspelt.

het probleem is alleen dat China een 90% van de zeldzame aardmetalen levert aan heel de wereld.. dus het is niet zo makkelijk om te zeggen dan koop je het toch niet?.

de Japanse economie komt bijna tot stilstand als ze die stoffen niet krijgen..

Landen die het leveren zijn inderdaad zeldzaam, maar meerdere landen hebben deze aardmetalen.

Wanneer China zich te monopolistisch gedraagt, zullen andere landen hun aardmetaalmijnen gaan openen (eventueel m.b.v. buitenlandse investeringen) en daarmee de monopolistische positie van China opheffen.

Misschien is de reden voor een oorlog nog veel directer gekoppeld aan dit incident.

Mark Getty (CEO Getty Images) zei ooit: "Intellectual Property is the oil of the 21st century".
Ik denk dat dit wel klopt. Oorlogen gaan steeds minder om grondstoffen en vaker om informatie en intellectueel eigendom.

ik zie Tim Kuijk al zijn divisie van moraalridders te paard aanvoeren tegen de schepen van de boze piraten die in de baai staan 8)7

[Reactie gewijzigd door tehsojiro op vrijdag 11 februari 2011 10:21]


in naam van de Chineese overheid..
De werkwijze komt niet overeen met een 'overheids'-hack.

Er is een enorm verschil tussen dit soort acties en bijvoorbeeld Stuxnet. Stuxnet was duidelijk opgezet om doelgericht en onopvallend bepaalde zaken te ontregelen en de rest van de hele installatie ongemoeid te laten. (Nuancering die consistent fout gaat: Stuxnet heeft nooit geïnfiltreerd in kerncentrales, laat staan met de mogelijkheid ze op te blazen, maar in verrijkingsfabrieken voor uranium, met het doel het verrijkingsprogramma van Iran te dwarsbomen.)

Gevoelige informatie harvesten uit systemen van oliemaatschappijen is een hack van een heel ander kaliber. Daar kun je verschillende doelen mee hebben: Zowel voor bijvoorbeeld persoonlijk gewin (de bedrijven met die informatie gijzelen en afpersen) als om allerlei beerputten open te trekken en de waarheid aan het licht te brengen.

Het zou bijvoorbeeld wel de grootste stunt zijn als iemand van Wikileaks deze hackers terug-hackt en zo de data in handen krijgt. ;)

McAfee heeft deze bedrijven onsuccesvol kunnen beschermen dus? Of wat is de reden dat McAfee dit bericht de wereld in stuurt?

"sql injection"

/picard

Zijn er daadwerkelijk echt nog systemen die zich daar niet tegen beschermen?

De hackers gebruikten onder andere beveiligingslekken in Windows, sql injection en phishing om toegang te krijgen tot geheime documenten
Dit lijkt mij inderdaad een weinig complexe hack geweest te zijn. Dat maakt het juist alleen maar zorgelijker. Als elke persoon met redelijk wat kennis over computers en een goed plan bij deze gegevens kan komen is dit toch wel zorgelijk te noemen. Dat McAfee zegt dat het ging om informatie en niet om sabotage kan ook zijn om het publiek gerust te stellen. Het lijkt mij namelijk niet logisch als hacker om alleen informatie op te doen ( waarschijnlijk voor slechte doeleinden) terwijl je ook direct schade kan aandoen. Toch blijft dit speculeren. Ook is het wel interessant of hierbij ook grote bedrijven zijn getroffen als Shell. en zoals hierboven wordt gedaan, het speculeren dat de Chinese overheid hier iets mee te maken heeft, is geheel ongegrond en dit lijkt me dan ook niet logisch

Als deze (onafhankelijke) hackers dreigen bij de olie magnaten om de informatie vrij te geven, is er waarschijnlijk meer aan te verdienen.

Als deze (onafhankelijke) hackers dreigen bij de olie magnaten om de informatie vrij te geven, is er waarschijnlijk meer aan te verdienen.
Vergeet even niet dat er bij oliemaatschappijen een enorme hoeveelheid mensen werken met allerlei niveaus van intelligentie, die ook allemaal toegang hebben tot de computers van het bedrijf.

Een hack op basis van phishing (dat is amper een 'hack' te noemen, maar gewoon oplichting door een spookbericht) is in zo'n situatie dus ook betrekkelijk makkelijk te doen. Van daaraf zou je dan verder in het netwerk kunnen komen met wat trucs die van buiten wat moelijker te doen zijn.

Ik denk dat je iets belangrijks vergeet... als ik als concurrent of als overheid de opdracht geef informatie over een bedrijf te verzamelen om met deze informatie deze bedrijven beter te kunnen bestrijden dan wel schade te kunnen toebrengen dan zal ik zeker niet willen dat de persoon of personen die deze informatie verzamelen te herleiden zijn naar mij.

Als deze mensen niet gezien worden en niet opgemerkt worden en dus de diefstal van informatie niet bekend wordt dan is de kans dat iemand dat naar mij herleid dus ook extreem klein omdat er geen enkele reden is om uberhaupt te denken dat ik iets fout gedaan heb.
Mochten deze acties wel ontdekt worden dan nog is de kans dat een bedrijf een grootschalig onderzoek instelt erg klein omdat de meeste bedrijven uit schaamte en angst voor de reactie van de beurs in de investeerders liever niet naar buiten brengen dat hun kroonjuwelen op straat liggen. Als er geen schade aangericht is en de bedrijven dus kunnen claimen dat de gelekte informatie oud is niet belangrijk etc... een grootschalig onderzoek is dan ook niet echt nodig en dus ben ik als opdracht gever dan ben ik nog steeds redelijk veilig.
Als er flinke schade aangericht is dan kan een bedrijf niet meer anders dan een groot onderzoek in stellen en om willen van deze zelfde beurs en investeerders de onderste steen boven halen. Op dat moment is voor mij als opdracht gever het gevaar van gekoppeld worden aan deze inbraak natuurlijk het grootst.

De grootste investeerder op deze planeet en de belangrijkste afnemer van energie, en dus ook olie is de Chinese overheid. Nu speculeert MacAfee niet dat dit in opdracht van de Chinese overheid gedaan is maar alleen dat de hackers waarschijnlijk vanuit China werkten.
Het over grote deel van de Chinese bedrijven zijn op de een of andere manier nog steeds overheidsinstellingen die voor de gevoelige kapitalistische markt een privaat gezicht hebben gekregen.
Is het zo gek om te bedenken dat ik als grootste klant van deze olie bedrijven graag wil weten wat ze op dit moment beschikbaar hebben wat betreft voorraden, kapitaal om uit te breiden, rechten om andere locaties te exploiteren dan wel geldschieters etc. Dit soort informatie kan mij heel erg goed helpen als ik wil overleggen over de kosten per vat en de garanties dat ik voor een vaste prijs gedurende een bepaalde periode een voor af vastgestelde hoeveelheid zal afnemen etc...

Daar naast als er een land is dat afhankelijk is van import van olie uit het buitenland dan is het wel China. Een land dat praktisch geen natuurlijke olie bronnen heeft en net zo min marionetten heeft in bij voorbeeld het olie rijke midden oosten. Zoals de grote concurrent Amerika die wel heeft. Voor China en haar economie is de toevoer van Olie heel erg belangrijk en op een moment waar de meeste mensen er van uitgaan dat de voorraad waarschijnlijk niet meer dan 50 jaar op dit peil gebruikt kan blijven worden voor het toch echt op is de de kosten om nieuwe velden aan te boren torren hoog worden. Op dat moment zal China al een andere oplossing gevonden moeten hebben om dit te compenseren en zullen zij bijvoorbeeld dan maar extra kern centrales bouwen dan wel nog een paar honderdduizend mensen verhuizen en wat extra waterkracht centrales er bij knutselen, geen van alle dingen die je in een paar jaar voor elkaar hebt.

Wij van WC eend adviseren WC eend.

Dit verhaal is het zelfde als Microsoft een persconferentie zou houden met het bericht dat Apple veel beveiligingslekken heeft en je daarom maar Microsoft moet kopen. Als je zo'n rapport uitbrengt moet je ook gewoon namen noemen.. Ten slot van rekening ligt de gevoelige informatie toch al op straat.

[Reactie gewijzigd door r.e.s op donderdag 10 februari 2011 14:17]


Dat was precies het eerste wat ik dacht bij het lezen van de 1e alinia..

Computers kunnen overal gehacked worden en misbruikts worden, dus waarom ze nu specifiek de nl server noemen...

Ik heb zelf bij een grote multinational gewerkt en net zoals bij de overheid wordt security slechts met de mond beleden. IT moet goedkoop zijn dus dat besteden ze uit, het liefst aan de goedkoopste partij. Er is geen enkele strategie omdat alle multinationals weten dat hun concurrenten hetzelfde doen. Ze staan niet stil bij het feit dat er meerdere partijen zijn dan enkel hun concurrenten.

de IT afdeling moet er nu gewoon voor zorgen dat alle desktops netjes blijven draaien en alle applicaties die men op die desktops wil hebben maar de IT afdeling moet vooral niet zeuren over meer budget om dingen goed aan te pakken.

Het probleem met uit besteden is natuurlijk ook dat er geen binding is tussen de IT'ers en het bedrijf zelf. De managers van het bedrijf zullen er niet naar luisteren want het zijn slechts ingehuurden en de IT'ers zelf zullen niet met ideeen komen omdat er toch niet geluisterd word.

[Reactie gewijzigd door pillenboer op donderdag 10 februari 2011 14:14]


Dat worden weer enkele leuke wikileaks publicaties....

Het zou wel leuk zijn als er een paar documenten uit china worden gepubliceerd.

Analfabeten daargelaten zijn dat toch een hele hoop mensen. In China en daarbuiten. ;)

tsja, 1/6 van de wereldbevolking is chinees, en nog vrij weinig zijn analfabeet

Volgens McAfee waren de aanvallen weinig complex, maar desondanks succesvol. De buitgemaakte informatie is 'zeer gevoelig' zijn en kan bedrijven veel geld kosten, denkt het beveiligingsbedrijf.
Waarom zou het de bedrijven geld kosten? Hadden ze anders de informatie willen verkopen? Dacht het niet. Hebben ze schade geleden omdat de informatie nu weg is? Dacht het ook niet.

Kortom gewoon sneu doen.

Tuurlijk het is wel gestolen, maar dan moet je niet gaan roepen dat je daarom schade lijdt,
Oh nee wacht straks gaan de chinezen hetzelfde aanbieden wat wij doen, maar dan voor minder. En dan maken we minder winst. Nou jullie maken al teveel winst met je woeker prijzen. Kunstmatig de prijs hooghouden. Nog steeds goedkoop gekochte olie van 5 of meer jaar geleden verkopen voor de huidige prijs per vat.

Elke keer als er iets op het journaal is over Shell en hoeveel miljard winst ze wel weer niet hebben gemaakt, walg ik van de prijzen bij de benzine pomp.
«  1  2  »

Op dit item kan niet meer gereageerd worden.

Volgende 14:10 Thermaltake begint levering Level 10 GT-behuizing
Vorige 13:42 Torchlight II schuift op naar juli
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011