Geheimzinnige Stration mail-worm breekt Netsky record
Beveiligingsonderzoekers hebben alweer een variant ontdekt van de massamail-worm Stration. Deze variant, Stration.DS gedoopt, heeft Netsky.P en Grew.A, die op hun hoogtepunt de ranglijsten van meest voorkomende bedreigingen aanvoerden, van hun kopposities verdrongen, zo laat het Threat Research Team van Fortinet weten.
Stration.DS is voor het eerst waargenomen in Thailand, en zou al 91 landen hebben bereikt, en het aantal neemt nog toe. Dit is de eerste variant die de grens van 100.000 waarnemingen heeft overschreden, hetgeen aantoont dat de aanvallen steeds aggressiever worden, aldus de onderzoekers.
De strategie van de bende achter Stration wordt met elke uitbraak duidelijker: de mail-worm is in staat zich snel te verspreiden doordat eerder besmette computers worden gebruikt om de nieuwe varianten uit te zaaien. Over de doelstellingen van de bende blijft het gissen, maar als de trend een indicatie is voor toekomstige ontwikkelingen, dan staan ons de komende dagen nog grotere uitbraken te wachten, zo wordt ons gewaarschuwd.
De worm verspreidt zich via e-mail en gebruikt onderwerpen als "Error", "Mail Delivery System", "Mail server report", "Mail Transaction Failed", "Server Report" en "Status". Opent men de bijlage, dan installeert de worm zich, worden e-mailadressen op de computer verzameld, downloadt het extra code en maakt het verschillende beveiligingswebsites onbereikbaar. Meer informatie is in deze grafieken te vinden.
krijg ik ook steeds die mailtjes :S maar ik kijk nooit naar
die bijlages
Gaap, de zoveelste onorginele low-tech bullshit worm
>.>
die blijkbaar nog steeds goed genoeg werkt. alle nieuwe
technische trucjes tegen virussen / wormen zijn leuk een
aardig, maar zolang deze zooi nog zo goed werkt wordt het
nooit wat.
Gaap, de zoveelste onorginele low-tech bullshit worm
>.>
<FLAME>
Speciale uitgave voor "Lowtech" besturingsystemen........
dag. Het onderwerp Mail server report. is het populairst.
Het gaat puur om de gebruiker die het bestand start.. Social Engineering dus.
Verder heeft 't ding geen (hoge; root, administrator) rechten nodig om zich te verspreiden (iedereen kan tenslotte mail versturen)..
Voordat we weer de zoveelste "Moet je maar {noem een OS}
gebruiken" onzin krijgen.. Deze worm misbruikt GEEN bugs in
het OS of in de mailclient.
Het gaat puur om de gebruiker die het bestand start.. Social Engineering
dus.
Verder heeft 't ding geen (hoge; root, administrator) rechten nodig om zich
te verspreiden (iedereen kan tenslotte mail versturen)..
Hear! hear! :-)
onzin
Tuurlijk SirDice,
Alleen op dat ¨noem een OS¨ heeft het alleen geen effect, en
da´s andere koek.
...
Tuurlijk SirDice,
Alleen op dat ¨noem een OS¨ heeft het alleen geen effect, en
da´s andere koek.
daar ging het over... als het een multi platform virus was
had je het zelfde probleem bij die andere OS.
...
Tuurlijk SirDice,
Alleen op dat ¨noem een OS¨ heeft het alleen geen effect, en da´s andere koek.
Uiteraard geldt dit ook voor dat andere OS, die met dat appeltje..
gebruikt
Zijn we dan niet bij de basis van het probleem aangekomen:
als ¨mijn¨ OS nu eenmaal slechts voor minder dan 1% voor deze troep
kwetsbaar is (waar blijven die wizzkids trouwens met hun
unix-virussen ??) dan hebben we dus toch met een beter doordacht
OS te maken als dat OS met die ¨raampjes¨
Een OS waar dus zelfs ¨social engineering¨ faalt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
