FBI waarschuwt voor Storm worm
De afgelopen dagen zijn er tal van berichten verschenen waarin een artikel of filmpje over de FBI en Facebook wordt beloofd, maar in werkelijkheid gaat het om de Storm worm. Die is sinds juni redelijk actief. Zo verscheen op 23 juni een e-mail over een aardbeving in Beijing, gevolgd door de viering van 4 juli. Op acht juli verscheen de "waarschuwing" voor de Amerikaanse invasie van Iran en een week geleden ging het over een nieuwe Amerikaanse munteenheid, de Amero.
De FBI adviseert internetgebruikers de e-mail niet te openen en als ze hem ontvangen, een klacht in te dienen bij Internet Crime Complaint Center (IC3). Toen de worm voor het eerst verscheen in de vorm van fbi_facebook.exe werd die door de helft van de anti-virusfabrikanten herkend. De e-mail met de link naar de malware heeft als onderwerp:
- F.B.I. may strike Facebook
- F.B.I. watching us
- The FBI’s plan to “profile” Facebook
- The FBI has a new way of tracking Facebook
- F.B.I. are spying on your Facebook profiles
- F.B.I. busts alleged Facebook
- Get Facebook’s F.B.I. Files
- Facebook’s F.B.I. ties
- F.B.I. watching you
target=_blank><u>wiki</u></a> staat: The Storm Worm began
infecting thousands of (mostly private) computers ...
Waarom mostly private?
Dat wordt duidelijk als je <a
href=http://www.eset.eu/buxus/generate_page.php?page_id=15186&lng=en
target=_blank><u>Esets Threat Encyclopaedia</u></a> leest.
De executable heeft Administrator-rechten nodig of moet een
exploit misbruiken die de rechten verhoogt. De domme
thuisgebruiker die toch klikt, loopt een veel kleiner risico
wanneer hij geen Administrator-rechten heeft. Zo kan het
systeem de domme thuisgebruikers enigzins behoeden.
In een bedrijfsnetwerk is dat meestal zo geregeld. En ook
daar kan een medewerker zo'n mailtje doorgestuurd krijgen
van een bekende.
de FBI spioneerd iedereen.
en ja, de NSA CDA ook..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
