Cybercriminelen onthullen operative details via open directories
Beeld: met AI gemaakt
Open directories op servers die worden gebruikt door cybercriminelen geven vaak onverwachts details prijs over hun activiteiten, zoals tools, onderhandelingen en slachtoffers. Zo ontdekte cybersecuritybedrijf CloudSek een open directory van een partner van de Aurora-ransomwaregroep, waarin informatie stond over een aanval op de Gentse chemiegroep Christeyns. Hoewel de aanval geen ernstige gevolgen had, laat dit zien hoe kwetsbaar dergelijke directories zijn.
Andere voorbeelden zijn open directories met broncode van malware zoals Moobot en Mirai, die worden gebruikt voor DDOS-aanvallen via IoT-apparaten. Deze ontdekkingen benadrukken het belang van betere beveiliging van servers en directories.
Meer details staan op Security.nl.
