Cookies op Tweakers

Tweakers maakt gebruik van cookies, onder andere om de website te analyseren, het gebruiksgemak te vergroten en advertenties te tonen. Door gebruik te maken van deze website, of door op 'Ga verder' te klikken, geef je toestemming voor het gebruik van cookies. Je kunt ook een cookievrije versie van de website bezoeken met minder functionaliteit. Wil je meer informatie over cookies en hoe ze worden gebruikt, bekijk dan ons cookiebeleid.

Meer informatie

Door , , 67 reacties, 27.251 views •

Uit een experiment met drie energiebedrijven blijkt dat een kwart van de medewerkers trapt in gerichte phishing-aanvallen. Volgens de onderzoekers wordt phishing in een groot deel van de aanvallen op bedrijven gebruikt als middel om toegang te krijgen.

PhishingDe onderzoekers, Tyler Klinger en Scott Greaux, wisten drie energiebedrijven zover te krijgen om mee te werken aan het experiment, schrijft Dark Reading. Klinger en Greaux vergaarden op het internet genoeg informatie over de energiebedrijven om een geloofwaardige aanval op te zetten. Vervolgens stuurden ze medewerkers e-mails met een link. Maar liefst 26 procent van de medewerkers klikte op die link.

Onder de medewerkers die in de 'aanval' trapten, waren technici, hoge functionarissen en medewerkers die in de control room van een energiebedrijf werkten. Eén technicus klikte zelfs vier keer op de link, zich afvragend waarom deze niet werkte. De 'aanvallers' deden de e-mails voorkomen als mails van een hogere collega of van een fabrikant waarvan de energiebedrijven apparaten gebruikten. De contactinformatie van de 'slachtoffers' werd gevonden via sites als LinkedIn, vacatures en bedrijfswebsites.

In dit geval ging het om een onschuldige link, maar bij een aanval in de echte wereld zouden aanvallers malware kunnen verspreiden via de link. Daarmee zou vervolgens toegang tot industriële systemen kunnen worden gezocht, of, als dat niet mogelijk is, genoeg informatie worden verzameld voor een volgende aanval op hetzelfde bedrijf. De aanvallers tekenen aan dat veel aanvallen in de echte wereld leunen op phishing, een stelling die wordt ondersteund door Trend Micro; volgens dat beveiligingsbedrijf maakt phishing deel uit van 91 procent van de gerichte aanvallen.

Reacties (67)

Reactiefilter:-167067+155+26+30
Moderatie-faq Wijzig weergave
Laat ze gewoon Linux gaan gebruiken.. daar zijn niet zo heel veel virussen voor. Tenminste veel minder dan Windows :P
Daarom is het ook zo dom dat de Staat en Bedrijven zoveel zaken via internet afdwingen, heel internet is gewoon lek, en kan door iedereen gemanipuleerd worden.

Beter dat we internet gewoon vrij houden van allemaal onzin, en gewoon beseffen dat het een openbaar netwerk is, waar iedereen alles kan zien en veranderen, en waar iedereen zich uit kan geven voor iemand anders.

Dan zijn al die beveiligheids onzin en terreur snel afgelopen! Laat het internet open voor iedereen dus, zoals het ook gemaakt is! Laat bedrijven en staten maar zelf een netwerk opzetten voor hun Propaganda en mensen uitbuiten, daar is het Internet echt niet voor bedoeld!
Onder de medewerkers die in de 'aanval' trapten, waren technici
Ja. Ik doe dat ook heel vaak namelijk, gewoon om te kijken wat ze in elkaar geflanst hebben.
Computers maken geen fouten, het zijn de gebruikers die het grootste risico vormen
Want bugs bestaan niet? 8)7

Goed, bugs zijn (vrijwel) nooit de schuld van een computer maar van de ontwikkelaar, maar software feilloos noemen is nogal kortzichtig.
zo zie je maar weer dat sommige mensen gewoon geen internet zouden moeten hebben..
Je bedoelt de mensen die Phishing berichten versturen neem ik aan ;)

[Reactie gewijzigd door ReneX op 21 januari 2013 09:11]

De enige conclusie die aan dit onderzoek kan verbinden is dat medewerkers van energiebedrijven kennelijk een dwarsdoorsnede van de bevolking zijn.
En dit zijn dus de mensen die ons bezweren dat slimme meters veilig zijn. Want met die slimme meter komt natuurlijk een website waarop je zelf je energieverbruik kunt analyseren, achter een inlog scherm.
Hoe zal ik inloggen? Mijn klantnummer vast en zeker. Als men daar dus in phising mails trapt en hackers toegang krijgen tot systemen, dan ben ik ook niet veilig.
Het enige dat hier tegen werkt is informeren en instrueren en dan heel gericht op allerlei situaties die zich voor kunnen doen. Een heel intelligent opgezette aanval is haast niet tegen te gaan. Ik denk zelfs dat de meeste tweakers in een goed doordachte val zullen stappen.
Och, als ik onder Linux een vreemde link zou krijgen, zou ik er ook nog wel op durven klikken. Meerdere malen :+

Dat gezegd hebbende, kan ik me ook wel de mentaliteit voorstellen van sommige werknemers (ik heb ze ook meegemaakt) van we hebben toch een virusscanner die alles onderschept?

"Het systeem is toch veilig verklaard om mee te werken door het management?"

"Hebben we dan geen phising filters geinstalleerd hier?"

Kortom, mensen die doodleuk de verantwoordelijkheid bij iemand anders binnen het bedrijf neerleggen.

Als je aangenomen wordt om VB scripts te schrijven, ga je je dan ook met de firewall en proxy bezig houden?
Mensen zetten steeds meer informatie over zichzelf online (facebook, linkedin, enz.) en maken het de aanvallers steeds makkelijker. Eigen schuld dus.

Op dit item kan niet meer gereageerd worden.



HTC One (M9) Samsung Galaxy S6 Grand Theft Auto V Microsoft Windows 10 Apple iPad Air 2 FIFA 15 Motorola Nexus 6 Apple iPhone 6

© 1998 - 2015 de Persgroep Online Services B.V. Tweakers vormt samen met o.a. Autotrack en Carsom.nl de Persgroep Online Services B.V. Hosting door True