Gevaarlijke JavaScript hacker tool uitgelekt op Internet
Jikto, de JavaScript hacker tool die computers in zombies verandert en te gevaarlijk voor het publiek was, is nu toch op het internet uitgelekt. Oorspronkelijk zou de tool tijdens de ShmooCon hackerconferentie worden uitgebracht, maar daar zag ontwikkelaar Billy Hoffman uiteindelijk vanaf. Tijdens de conferentie demonstreerde Hoffman Jikto, en nam extra stappen om uitlekken te voorkomen.
Toch had hij ergens het programma geplaatst en was de URL kort voor de bezoekers te zien. Een van de bezoekers, Mike Schroll, wist Jikto te downloaden en verspreidde het op verschillende websites. "Ik zat vooraan en had mijn laptop al open. Toen ik de link zag begon ik meteen te typen"
Nu Jikto op het internet te vinden is, zijn beveiligingsonderzoekers bang dat criminelen het misbruiken om op bedrijfsnetwerken te zoeken naar gevoelige informatie, of om een kwaadaardig botnet te bouwen. "Deze tool is ontworpen om de browser over te nemen" zegt beveiligingsexpert Jeremiah Grossman
downloaden. Ga er meteen naar kijken!
Als iemand het kan uitdokteren, dan kan een ander het ook.
Het was gewoon wachten tot iemand het toch ging neerzetten
om te downloaden.......
- Unomi -
meehelpt aan het verspreiden!.. en de redactie zit zeker ook
te suffen....
je bent wel een knurft als je die link hier plaatst en
meehelpt aan het verspreiden!.. en de redactie zit zeker ook
te suffen....
bestaat. Daarmee draagt iedereen daadwerkelijk bij aan de
veiligheid.
precies doet. The malware is out there zeg ik maar. Dus kun
je beter op je hoede zijn en het bestuderen in plaats van
straks achter de feiten aan te lopen.
Er is al genoeg over gepubliceerd dus de aandacht is er al
op gevestigd, je kunt nu zeker verwachten dat men er
misbruik van gaat maken. Maar hoe meer mensen van het
principe op de hoogte zijn, hoe eerder je de kans hebt er
wat tegen te doen.
- Unomi -
dat je doet alsof hij er niet is. Ik geef inderdaad de link
zodat iedereen gewoon kan kijken wat het is en hoe het werkt.
je bent wel een knurft als je die link hier plaatst en
meehelpt aan het verspreiden!.. en de redactie zit zeker ook
te suffen....
fast enough." Mario Andretti ;)
een geweldige kans is om eens achter de schermen te kijken
van zo'n programma. Maar dat neemt ook niet weg dat deze
geïnteresseerden ook zo snugger zijn om dit zelf middels
google te vinden.
Ik vindt gewoon dat security.nl hier niet aan mee zou moeten
werken om deze link te verspreiden omdat het de vind kans
voor criminelen vergroot op deze manier.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
