Je hebt een klacht over de onderstaande posting:
"Wanneer een bestaand bestand wordt versleuteld gebeurt dat toch met een kopie van dat bestand? Als dat zo is zou de malware de originele files moeten weggooien en daarna veilig moeten wissen (met nullen overschrijven)." Waarom zo moeilijk? Gewoon het bestand openen voor read/write en dan sector voor sector inlezen, encrypten en terug schrijven. Dan zet het OS de sector weer op dezelfde plek terug en is er nergens meer een copie. Gaat natuurlijk fout als het proces halfweg afbreekt en de file is dan corrupt, maar ik denk niet dat dit de virusmaker veel kan schelen. Wat ik wel opvallend vind is dat er steeds maar wordt gesteld dat de encryptie plaats vindt met AES en daarom onkraakbaar zou zijn. Echter AES is een symmetrisch algorithme. De encryptie key is dezelfde als de decryptiekey. Dus als het virus nog bezig is met het verder encrypten van je bestanden dan moet de key op dat moment op je computer aanwezig zijn! Het wachten is dus op een programma'tje wat je in dat geval kunt starten en de key kunt ...
Beschrijf je klacht (Optioneel):
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.