Je hebt een klacht over de onderstaande posting:
Ik mis iets. Hoe wordt deze trojan precies geactiveerd? Het is kennelijk een ELF-bestand dat wordt verspreid als "archived PDF", MS-Office of OpenOffice-bestand. Ik weet om te beginnen niet wat met "archived PDF" wordt bedoeld. Bedoelen ze PDF/A? Bedoelen ze PDF in een ZIP-bestand? Hoe wordt het precies "verspreid als"? Zit het op de een of andere manier ingebed in zo'n bestand of hebben ze alleen de extensie aangepast? Als ik een uitvoerbaar bestand dat in een GUI-omgeving een zichtbaar effect heeft hernoem naar PDF, de executable-rechten eraf haal, een bestandsbeheerder (thunar) start en het probeer te openen krijg ik een lege PDF-viewer voor mijn neus en niet het zichtbare effect dat uitvoeren van de executable zou hebben. Als ik het zip en vanuit thunar via file-roller open krijg ik hetzelfde resultaat. Dus wat doet men om deze ELF-executable te starten zonder dat de gebruiker door heeft dat hij een executable start? Als dat niet geregeld is vindt de besmetting om te beginnen al niet plaats.
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
