36-jarige Amerikaan bekent stelen van naaktfoto’s beroemdheden

hamer-rechter-rechtszaak

Een 36-jarige Amerikaan heeft bekend honderden privéfoto’s van beroemdheden te hebben gestolen. Het gaat onder andere om naaktfoto’s van Jennifer Lawrence, Kate Upton en Kirsten Dunst.

De man heeft tussen 2012 en 2014 phishingaanvallen uitgevoerd op een groot aantal beroemdheden, en kreeg hierdoor inloggegevens voor iCloud- en Gmail-accounts in handen. Via deze accounts wist hij privéfoto’s van slachtoffers in handen te krijgen. De Amerikaan bekent uitsluitend de privéfoto’s gestolen te hebben. Er is echter geen bewijs dat de man deze foto’s uiteindelijk ook online heeft verspreid. De foto’s verschenen in september 2014 op internet.

Opvallend is dat de man stelt de inloggegevens van beroemdheden te hebben bemachtigd via phishing aanvallen. Na het grootschalige datalek kreeg Apple namelijk veel kritiek over de beveiliging van iCloud. Het lijkt er nu dus op dat deze kritiek onterecht is geweest. De aanvaller heeft de inloggegevens namelijk in handen gekregen door slachtoffers te overtuigen deze aan hem te overhandigen.

Lees ook
Cybercriminelen doelen op vrachtwagens en logistiek

Cybercriminelen doelen op vrachtwagens en logistiek

Proofpoint volgt een cluster van cybercriminele activiteiten die zich richt op transport- en logistieke bedrijven. Het cluster infecteert bedrijven in deze sector met Remote Monitoring and Management (RMM)-tools voor financieel gewin. In de geobserveerde campagnes proberen cybercriminelen bedrijven te infiltreren

Hoe aanvallers OAuth-applicaties gebruiken om blijvend toegang te krijgen tot de cloud

Hoe aanvallers OAuth-applicaties gebruiken om blijvend toegang te krijgen tot de cloud

Cybercriminele en staatsgesponsorde actoren gebruiken steeds vaker kwaadaardige OAuth-applicaties om blijvend toegang te krijgen binnen gecompromitteerde omgevingen. Deze aanvallen staan kwaadwillende actoren toe om gebruikersaccounts over te nemen

Cloudflare neemt deel aan wereldwijde operatie om RaccoonO365 te verstoren

Cloudflare neemt deel aan wereldwijde operatie om RaccoonO365 te verstoren

In samenwerking met Microsoft hebben de Cloudforce One- en Trust and Safety-teams van Cloudflare met succes de criminele Phishing-as-a-Service (PhaaS)-organisatie RaccoonO365 ontmanteld.