ICT-Hotlist Thema

Terug naar de ICT-Hotlist...

Nieuw Intel securityreport over online marktplaatsen voor aanlog en financiële informatie.

Door Johan van Soest.

Gepubliceerd : 2015-11-23.

Laatst gewijzigd : 2017-05-02.

Een zeer interessant rapport: "The Hidden Data Economy, The Marketplace for Stolen Digital Information" over:

Hidden in Plain Sight: De gestolen gegevens waren voorheen beschikbaar op moeilijk te vinden sites. Het rapport toont aan dat de gegevens veel eenvoudiger te vinden zijn. Uw gestolen gegevens zijn daarom beschikbaar voor meer en meer (mis)gebruikers.
Financial Data: Denk bijvoorbeeld aan betaalkaartgegevens inclusief de CVV codes en wachtwoorden. Verkopers leveren zelfs informatie (referenties) om aan te tonen dat zij betrouwbare dieven zijn en daarom vertrouwd kunnen worden dat zij de gegevens ook daadwerkelijk leveren.
Login Access: Verkopen van aanloggegevens die op diverse niveaus toegang verlenen tot de vertrouwde netwerken van allerlei organisaties en productie-omgevingen.
Access to Online Services: Aanloggegevens die toegang bieden tot muziek sites, streaming diensten en loyalty programma's die mogelijkerwijze kunnen worden gebruikt op andere websites. (Wachtwoord-regel: Gebruik niet dezelfde aanlogcode en wachtwoord voor meerdere websites)
Identities: gestolen identiteiten, wellicht de ernstigste categorie, iemand kan Uw financiële bestaan overnemen en of Uw gezondheidsinformatie misbruiken.

Dit rapport is onderzocht en geschreven voor Intel security (McAfee) door:

Charles McFarland
François Paget
Raj Samani

U mag stemmen over dit artikel:

Scripts en programmeervoorbeelden disclaimer

Tenzij anders vermeld, zijn de scriptcode en programmeervoorbeelden auteursrechtelijk beschermde (copyright) freeware. U mag deze wijzigen, zolang een verwijzing naar de oorspronkelijke code en een hyperlink naar de bronpagina is opgenomen in de gewijzigde code en documentatie. Het is echter niet toegestaan om (kopieën van) de scripts en programmeervoorbeelden te publiceren op uw eigen site, blog, vlog, of te distribueren op papier of een andere drager, zonder voorafgaande schriftelijke toestemming.
Bij veel van de technieken gebruikt in deze scripts, met inbegrip van maar niet beperkt tot register-wijzigen of wijzigingen aan systeembestanden of instellingen, bestaat een risico dat een werkend besturingssysteem onbruikbaar wordt en gegevens verloren kunnen raken. Zorg ervoor dat U gecontroleerd heeft dat U beschikt over volledige back-ups en de bijbehorende herstelsoftware voordat U deze scripts of programmavoorbeelden gebruikt. Het gebruik van deze scripts en programmeervoorbeelden is volledig Uw eigen risico. Alle aansprakelijkheidsclaims tegen de auteur met betrekking tot materiële of niet-materiële verliezen als gevolg van het gebruik, misbruik of niet-gebruik van de verstrekte informatie of het gebruik van onjuiste of onvolledige informatie, zijn uitgesloten. Alle inhoud is onderhevig aan verandering en geleverd zonder verplichting.