Advies: verplaats bitcoins als je je wachtzin bewaart in LastPass
ZOETERMEER (ANP) - Mensen die de wachtwoordmanager LastPass gebruiken om hun accounts te beveiligen, moeten na een grote hack meteen actie ondernemen en hun wachtwoorden veranderen. En als mensen hun bitcoinrekeningen (wallets) ermee beveiligen, is dat niet genoeg. Zij moeten zo snel mogelijk een compleet nieuwe rekening aanmaken en het virtuele geld daarnaartoe verplaatsen. "Dat is de enige manier om je bitcoins veilig te stellen" zegt Daan Keuper, onderzoeker bij cyberbeveiliger Computest Security.
De digitale aanval op LastPass kwam vorig jaar aan het licht. Hackers wisten toegang te krijgen tot de wifi-aansluiting in het huis van een medewerker. Zo onderschepten ze de wachtwoorden die de werknemer gebruikte om in te loggen. Dat gaf toegang tot de interne systemen van het Amerikaanse bedrijf. Daardoor kregen ze de ruwe data achter de bewaarde wachtwoorden van de LastPass-gebruikers in handen. Die codes zijn versleuteld en nog niet te gebruiken, maar bij sommige gebruikers bleek het mogelijk om die versleuteling te breken. In dat geval zouden de hackers in één keer overal binnen kunnen komen.
Volgens Keuper lijkt het erop dat de aanvallers daarin geslaagd zijn. "Er worden namelijk overal bitcoins gestolen van gebruikers van LastPass. Tot nu toe lijkt er voor ongeveer 30 miljoen euro aan bitcoins buitgemaakt te zijn."
Bitcoinrekeningen zijn beveiligd met een wachtwoord, maar daarnaast hebben ze als extra bescherming een code van 12 of 24 willekeurig gekozen woorden. Die code heet een 'seed phrase'. Gebruikers kunnen met die woorden de rekening terugkrijgen als ze ooit de toegang verliezen. De woorden worden automatisch aangemaakt wanneer iemand een rekening opent en kunnen niet worden gewijzigd. Alle mensen die het slachtoffer waren van de bitcoinroof hadden die wachtzin opgeslagen in LastPass, en die lijkt dus in verkeerde handen te zijn gevallen. "Als kwaadwillenden de wachtzin weten te kraken, kunnen ze het geld wegsluizen, ook al heb je het wachtwoord aangepast."
Meer uit Binnenland
OIRSCHOT (ANP) - De natuurbrand op de Oirschotse Heide in Noord-Brabant woedt nu in een gebied van 500 bij 500 meter, meldt de veiligheidsregio. Eerder donderdag was dat nog in een gebied van 100 bij 100 meter.
1 uur geledenOIRSCHOT (ANP) - Een natuurbrand op de Oirschotse Heide in Noord-Brabant is donderdag uitgebroken toen militairen daar oefenden. Dat laat de Koninklijke Marechaussee weten. Of de oefening ook de oorzaak van de brand was, is volgens de woordvoerder nog niet vast te stellen.
1 uur geledenAMSTERDAM (ANP) - De verdachte van het doden van de 17-jarige Lisa, Chris Jude (22), blijft langer voor observatie in het Pieter Baan Centrum. Dat werd donderdag bekend tijdens een nieuwe inleidende zitting in de rechtbank in Amsterdam.
1 uur geledenTER APEL (ANP) - Het aantal asielzoekers in het aanmeldcentrum in Ter Apel is gezakt tot onder de 2000. Sinds eind januari is dat maar twee keer gebeurd. In de afgelopen weken zijn meerdere tijdelijke opvanglocaties geopend om de druk op het aanmeldcentrum te verminderen.
1 uur geleden'T HARDE (ANP) - De natuurbrand op het defensieterrein bij 't Harde in Gelderland is nog niet bedwongen. Her en der zijn zogenoemde hotspots, warme plekken in de grond, die kunnen oplaaien. Bovendien gaat het donderdagavond waarschijnlijk harder waaien, wat het vuur kan aanwakkeren. Een brandweerwoordvoerder noemt die combinatie "een zorgpunt" en zegt dat het sein brand meester daarom nog niet kan worden gegeven.
1 uur geledenOIRSCHOT (ANP) - Op de Oirschotse Heide in Noord-Brabant is donderdag een natuurbrand uitgebroken. Dat meldt de Veiligheidsregio Brabant-Zuidoost. De oorzaak is nog niet bekend. Het gebied dat in brand staat is momenteel ongeveer 100 bij 100 meter groot, vergelijkbaar met twee voetbalvelden.
2 uur geledenNUNSPEET (ANP) - Het is nog niet duidelijk of de Defensieoefening op het legerterrein 't Harde heeft geleid tot de grote natuurbrand op de Veluwe. Dat zegt een woordvoerder van de Koninklijke Marechaussee. "Onderzoek ter plaatse is nog niet mogelijk zolang de brand niet geblust is. Uiteraard zijn we al wel gestart met het horen van betrokkenen en onderzoek dat zich niet in het natuurgebied afspeelt."
2 uur geleden