Advies: verplaats bitcoins als je je wachtzin bewaart in LastPass
ZOETERMEER (ANP) - Mensen die de wachtwoordmanager LastPass gebruiken om hun accounts te beveiligen, moeten na een grote hack meteen actie ondernemen en hun wachtwoorden veranderen. En als mensen hun bitcoinrekeningen (wallets) ermee beveiligen, is dat niet genoeg. Zij moeten zo snel mogelijk een compleet nieuwe rekening aanmaken en het virtuele geld daarnaartoe verplaatsen. "Dat is de enige manier om je bitcoins veilig te stellen" zegt Daan Keuper, onderzoeker bij cyberbeveiliger Computest Security.
De digitale aanval op LastPass kwam vorig jaar aan het licht. Hackers wisten toegang te krijgen tot de wifi-aansluiting in het huis van een medewerker. Zo onderschepten ze de wachtwoorden die de werknemer gebruikte om in te loggen. Dat gaf toegang tot de interne systemen van het Amerikaanse bedrijf. Daardoor kregen ze de ruwe data achter de bewaarde wachtwoorden van de LastPass-gebruikers in handen. Die codes zijn versleuteld en nog niet te gebruiken, maar bij sommige gebruikers bleek het mogelijk om die versleuteling te breken. In dat geval zouden de hackers in één keer overal binnen kunnen komen.
Volgens Keuper lijkt het erop dat de aanvallers daarin geslaagd zijn. "Er worden namelijk overal bitcoins gestolen van gebruikers van LastPass. Tot nu toe lijkt er voor ongeveer 30 miljoen euro aan bitcoins buitgemaakt te zijn."
Bitcoinrekeningen zijn beveiligd met een wachtwoord, maar daarnaast hebben ze als extra bescherming een code van 12 of 24 willekeurig gekozen woorden. Die code heet een 'seed phrase'. Gebruikers kunnen met die woorden de rekening terugkrijgen als ze ooit de toegang verliezen. De woorden worden automatisch aangemaakt wanneer iemand een rekening opent en kunnen niet worden gewijzigd. Alle mensen die het slachtoffer waren van de bitcoinroof hadden die wachtzin opgeslagen in LastPass, en die lijkt dus in verkeerde handen te zijn gevallen. "Als kwaadwillenden de wachtzin weten te kraken, kunnen ze het geld wegsluizen, ook al heb je het wachtwoord aangepast."
Meer uit Binnenland
DEN HAAG (ANP) - Voormalig minister Roger van Boxtel (Grote Stedenbeleid, D66) en Cees Veerman (Landbouw, CDA) vinden dat de VVD moet aanschuiven bij D66 en CDA om te praten over een minderheidskabinet. Een meerderheidskabinet met deze drie partijen en GroenLinks-PvdA erbij zien de partijprominenten niet gebeuren, zeiden ze zondagmiddag bij Buitenhof.
1 uur geledenDEN HAAG (ANP) - De familie van de twee jonge vrouwen die afgelopen donderdag overleden na een ongeval op de Haagse Bezuidenhoutseweg, noemt het "onbeschrijflijk oneerlijk en niet te bevatten dat zij er ineens niet meer zijn". De vrouwen "zijn op een tragische manier overleden op een dag die feestelijk had moeten zijn", schrijven zij in een verklaring van de organisatie Namens de Familie.
1 uur geledenVOLKEL (ANP) - De Koninklijke Luchtmacht heeft twee gevechtsvliegtuigen laten opstijgen vanaf de militaire vliegbasis in Volkel.
2 uur geledenVUGHT (ANP) - De PI Vught is van plan aangifte te doen, nadat vrijdag op een afdeling van het Penitentiair Psychiatrisch Centrum (PPC) drie medewerkers werden gegijzeld door een gedetineerde. Dit meldt de Dienst Justitiële Inrichtingen (DJI) zaterdag.
1 dag geledenDEN HAAG (ANP) - Marco Borsato treedt het komende jaar niet op. Dat laat zijn management zaterdag weten aan het ANP, in reactie op de uitnodiging die André Rieu de zanger deed.
1 dag geledenHILVERSUM (ANP) - Erik de Zwart onderzoekt de mogelijkheden voor een digitaal televisiekanaal over treinen. Dat laat hij zaterdag aan het ANP weten. De Zwart voert hierover op dit moment gesprekken met kabelaars als Ziggo en KPN. Volgens de mediaondernemer blijkt uit een representatief onderzoek dat hij heeft gedaan dat twee op de drie Nederlanders hier interesse voor zouden hebben.
1 dag geledenDEN HAAG (ANP) - Demissionair minister Gouke Moes (OCW) heeft vrijdag telefonisch gesproken met cabaretier Niels van der Laan over de doodsbedreigingen aan zijn adres. Dat laat een woordvoerder van Van der Laan zaterdag aan het ANP weten. Het was een "privégesprek" waarover zij verder geen details deelt.
1 dag geleden