36-jarige Amerikaan bekent stelen van naaktfoto’s beroemdheden
Een 36-jarige Amerikaan heeft bekend honderden privéfoto’s van beroemdheden te hebben gestolen. Het gaat onder andere om naaktfoto’s van Jennifer Lawrence, Kate Upton en Kirsten Dunst.
De man heeft tussen 2012 en 2014 phishingaanvallen uitgevoerd op een groot aantal beroemdheden, en kreeg hierdoor inloggegevens voor iCloud- en Gmail-accounts in handen. Via deze accounts wist hij privéfoto’s van slachtoffers in handen te krijgen. De Amerikaan bekent uitsluitend de privéfoto’s gestolen te hebben. Er is echter geen bewijs dat de man deze foto’s uiteindelijk ook online heeft verspreid. De foto’s verschenen in september 2014 op internet.
Opvallend is dat de man stelt de inloggegevens van beroemdheden te hebben bemachtigd via phishing aanvallen. Na het grootschalige datalek kreeg Apple namelijk veel kritiek over de beveiliging van iCloud. Het lijkt er nu dus op dat deze kritiek onterecht is geweest. De aanvaller heeft de inloggegevens namelijk in handen gekregen door slachtoffers te overtuigen deze aan hem te overhandigen.
Meer over
Lees ook
'Concrete cyberdreigingen hebben veel meer impact dan waarschuwingen'
Directe dreigingen hebben een aanzienlijk grotere impact op gebruikers dan andere tactieken zoals waarschuwingen over kwetsbaarheden. Door tactieken van cybercriminelen te hanteren kunnen beveiligingsonderzoekers gebruikers dan ook laten schrikken en hen via deze weg motiveren hun beveiliging te verbeteren. Concrete bedreigingen hebben dus meer im1
Cisco Annual Security-rapport: sterke groei in geavanceerde aanvallen; het netwerk speelt een centrale rol bij de beveiliging
Uit het vandaag gepresenteerde Cisco 2014 Annual Security Report blijkt dat het aantal dreigingen dat misbruik maakt van het vertrouwen dat gebruikers hebben in systemen, toepassingen en persoonlijke netwerken, ongekende proporties heeft bereikt. Volgens het rapport heeft een wereldwijd tekort aan bijna een miljoen beveiligingsprofessionals negati1
Microsoft-medewerkers trappen in spear phishing-aanval
Medewerkers van Microsoft zijn vorige week in een spear phishingaanval getrapt. De hackersgroep Syrian Electronic Army (SEA) wist op deze wijze de inloggegevens van zowel het blog als het Twitter-account van Microsoft in handen te krijgen. Microsoft bevestigt tegenover The Verge de cyberaanval. "Een social engineering aanvalsmethode die bekend st1