MPack hackers slachtoffer van softwarepiraten
De MPack virustoolkit, die laatst nog voor een grootschalige aanval werd gebruikt, is vanwege alle media aandacht een van de populairste "exploit kits" in de "ondergrondse hacker scene" geworden. Oorspronkelijk verwisselde de software voor een kleine 700 euro van eigenaar, maar de Russische bende die de toolkit ontwikkelde is niet meer de enige die hem aanbiedt.
Omdat de toolkit in een scripttaal is geschreven, is die eenvoudig te verspreiden en aan te passen. Inmiddels wordt de software door allerlei andere groepen ver beneden de adviesprijs aanboden. Soms voor bedragen rond de 100 euro, een gigantische korting van maar liefst 85%. Volgens Symantec is het zeer waarschijnlijk dat deze discounters de software zelf ook niet hebben gekocht, maar gratis van een gehackte website kopieerde.
Nu de distributie en ontwikkeling van de toolkit niet meer in handen van één partij zijn, verwacht de gele beveiliger dat er op korte termijn meerdere varianten met nieuwe exploits en features zullen verschijnen.
Wat een slechte wereld toch... En eigen lompe schuld van de ontwikkelaars
Volgens mij is dat nu net de reden voor 'hardcore
underground members' om nog verder ondergronds te
gaan......... hun motto: Ik zie U, maar U ziet mij niet..
(ondanks de pogingen van 'black head hackers' om wederzijds
respect op te bouwen tussen overheden, bedrijfsleven en de
mensen die specifieke kennis in pacht hebben)
http://www.chicagomag.com/Chicago-Magazine/July-2007/The-Hacktivist/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
