Kama Sutra worm wereldwijd actief
Vandaag is het Nyxem D-Day, zoals verschillende security experts het hebben genoemd. De Blackworm (Kama Sutra) verwijdert elke derde dag van de maand doc, xls, mdb, mde, ppt, pps, zip, rar, pdf, psd en dmp bestanden op geinfecteerde systemen. Al sinds gisteren komen er meldingen van gebruikers die getroffen zijn, maar vooralsnog lijkt het mee te vallen.
Kama Sutra zoekt op hardeschijven, zowel lokaal als extern, naar de boven genoemde bestandsextensies. In tegenstelling tot eerdere berichten blijkt de worm gedeelde netwerkmappen met rust te laten. Het Internet Storm Center maakte deze analyse van de worm.
Het Finse F-Secure heeft aan de hand van de getroffen IP-adressen de volgende kaart gemaakt, waarop te zien is dat de worm wereldwijd actief is, of dat in de komende uren zal worden.
wat de manier van infecteren is? Via e-mail of wat?
- Unomi -
Je zou mogen verwachten dat we hier redelijk goed beschermd zijn !!
scanners dan in het oosten...
Het valt me op. dat "wij" relatief rood gekleurd zijn.
Je zou mogen verwachten dat we hier redelijk goed beschermd
zijn !!
nou, volgens mij is ook hier het aantal linux systemen
beperkt hoor.
Het valt me op. dat "wij" relatief rood gekleurd zijn.
Je zou mogen verwachten dat we hier redelijk goed beschermd zijn !!
pixels bestaat op deze kaart, dan zit je met 4 infecties al vol... grotere
landen hebben nou eenmaal meer pixels nodig om weergegeven te
worden...
Ik heb het even niet gevolgd, maar kan iemand me vertellen
wat de manier van infecteren is? Via e-mail of wat?
sexy/pornografische teksten.. Oh ja, en het misbruikt geen
bugs in Windows, IE en/of Outlook. Een volledig up2date
systeem kan dus geinfecteerd worden (als de gebruiker zo
"stom" is om als administrator te werken en de bijlage te
openen)..
Oh ja, en het misbruikt geen bugs in Windows, IE en/of
Outlook. Een
volledig up2date systeem kan dus geinfecteerd worden
En zo zie je maar weer dat de belangrijkste schakel in de
veiligheid van computersystemen de mens is...
aan andere bestanden om zich te versprijden; de worm kan
zichzelf zelfstandig verspreiden ('het
verspreidingsmechanisme zit ingebouwd')
Worms verspreiden toch via fouten in systemen?
virus zich verspreidde via gebruikers (exe bestandjes openen
enzo) en worms via fouten in systemen.
Ja, maar ik bedoel het woord worm. Ik dacht altijd dat een
virus zich verspreidde via gebruikers (exe bestandjes openen
enzo) en worms via fouten in systemen.
Virussen zijn alleen codes, de virus kan zich zelf niet
versprijden, maar kan wel zijn code in een ander bestand
plaatsen.Op deze mannier worden bestanden geinfecteerd met
een virus.
Een virus kan zich alleen van computer naar computer
verspijden als iemand een geinfecteerd bestand met iemand
anders deeld of naar iemand stuurt.
Een worm heeft niemand nodig en kan zich zelf naar andere
computer gebruikers sturen.
Omdat een E-mail worm als "Kama Sutra" zich zelf naar
andere computer gebruikers kan sturen noemen we dit een worm.
Er ziin ook wormen die via fouten zich proberen te
versprijden en helemaal geen actie van een computer
gebruiker nodig hebben.
Dit zijn wormen als "Sasser" deze wormen zijn vaak veel
gevaarlijker en kunnen soms voor groote uitbraken zorgen.
opletten dat het systeem niet word misbruikt voor phising
spam/scam.
Met een 'worm' heb je namelijk al snel "beet"...........
"Vissen doet men met wormen"
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
