Virusschrijvers monitoren slachtoffers met Google Maps
Onderzoekers hebben een Trojaans paard ontdekt dat een uitgebreide analyse van geinfecteerde slachtoffers maakt. Eenmaal op het systeem aanwezig monitort de Trojan welke websites het slachtoffer bezoekt, en worden alle toetsaanslagen opgeslagen. De malware is ook van een speciale phishing module voorzien, die actief wordt als de gebruiker bepaalde banksites bezoekt.
Daarnaast wordt er een webserver op de geinfecteerde machine geinstalleerd, zodat de aanvaller altijd toegang heeft als de machine online is. De "crimeware Trojan" beschikt verder over een controle panel waarin het IP-adres, land en openstaande poorten van het systeem staan. Er is zelfs een link aanwezig die het geinfecteerde IP-adres in Google Maps zichtbaar maakt. Inmiddels zouden al meer dan 2500 systemen geinfecteerd zijn.
worden, en wellicht zelfs een stad waar je ISP zijn servers heeft staan.
Maar pinpoint accurate aanwijzen waar het slachtoffer woont zoals de kaart
van Sydney hierboven is onzin.
Nu we dat hebben uitgesloten blijven slechts de andere features over, en
wat maakt het dan nog zo speciaal? niets. Gewoon weer ophef over niets.
wijkcentrales c.q. knooppunten waar dat adres zich bevindt.
Als je een IP adres kan tracen dan kan je bepalen via zelfs eventuele
wijkcentrales c.q. knooppunten waar dat adres zich bevindt.
Wel eens geprobeerd?, dit is dus bijna onmogelijk.
eventuele
wijkcentrales c.q. knooppunten waar dat adres zich bevindt."
Misschien als je bij kpn werkt maar volgens mij kan je een
ip-adres tot de voordeur van de provider traceren en niet
verder.
Een trace tot a'dam kan best van iemand uit r'dam zijn
Als je een IP adres kan tracen dan kan je bepalen via zelfs
eventuele
wijkcentrales c.q. knooppunten waar dat adres zich
bevindt.
Laat BREIN het maar niet horen.
beperkte nauwkeurigheid uiteraard):
http://www.hostip.info/
(o.a. google analytics gebruikt deze techniek)
bij mijn Wanadoo abo, woon ik volgens Map24 ... maar ...
94Km van het pinpoint vandaan. Bravo voor hostip. En ik denk
dat het software pakketje dat zich schuil kan houden op mijn
PC zonder ik er wat van merk, het er niet beter vanaf kan
brengen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
