Je hebt een klacht over de onderstaande posting:
Door Anoniem: Dat was helemaal geen killswitch, maar een sandboxdetectiemechanisme. Als een virus verbinding probeert te maken met zijn C&C server moet er een DNS lookup gebeuren en sandboxomgevingen resolven die DNS request naar een lokaal IP adres om te kijken wat het virus juist naar zijn C&C wil zenden. Als een ongelofelijk onwaarschijnlijke domeinnaam "succesvol" geresolvet wordt, draai je in een sandbox en moet je niks doen. Net als de sjoemelsoftware van VW dus :) Bedankt voor deze uitleg! Altijd al een raar verhaal gevonden, dat van die 'kill switch'. But it makes total sense now :-) Ik moet toegeven, best clever bedacht... Hadden de ontwikkelaars van WannaCry, achteraf gezien, niet beter voor het resolven van een geheel random domeinnaam kunnen kiezen?
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
