Je hebt een klacht over de onderstaande posting:
Door Anoniem: De nerds die zich in alle bochten wringen om met een oude versie van een Unpacker vanaf Filehippo oid toch noch ace bestanden willen openen en daardoor vatbaar zijn voor deze aanval houd ik imo terecht buiten de vergelijking. Agent Tesla is een RAT (Remote Access Tool). Meestal worden RATs gebruikt bij targeted attacks. Je bent als aanvaller wel heel stom bezig als je dan een bestandsformaat gebruikt dat de aangevallen organisatie of specifieke gebruiker niet kan openen (een beetje googlen onthult vaak veel interne details). Of het daarbij om "nerds" gaat, lijkt me irrelevant. De keuze voor zo'n oud formaat kan helemaal "verstandig" zijn, d.w.z. voor de aanvaller, als deze weet dat support voor zo'n oud formaat afneemt in virusscanners, helemaal als de aanvaller weet welke virusscanner(s) de organisatie inzet (er zijn malloten die dit onderaan elk mailtje aan de wereld menen te moeten laten weten). Wellicht was mijn keuze voor één van de recente analyses op isc.sans.edu geen gelukkige, omdat ...
Beschrijf je klacht (Optioneel):
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
