ISP waarschuwt botnet abonnees via browser
De grootste Amerikaanse internetprovider gaat abonnees die onderdeel van een botnet uitmaken via browser popups waarschuwen. Het “Constant Guard” programma van Comcast zou het resultaat van jarenlang werk zijn en moet gebruikers tegen bots, virussen en andere online dreigingen beschermen. In eerste instantie gaat het nog om een proef, waarbij abonnees via de browser worden gewaarschuwd. Vervolgens krijgt men de gelegenheid om naar het "Anti-Virus Center" te gaan en verschillende instructies te volgen om de malware van het systeem te verwijderen. Om er zeker van te zijn dat de waarschuwing van Comcast afkomstig is, krijgt men ook een e-mail op het comcast.net adres, zoals de provider hier uitlegt.
Waarschuwing
Het Constant Guard programma bestaat uit drie onderdelen. Een team dat abonnees proactief voor bots, malware en andere beveiligingsproblemen waarschuwt, een verzameling programma's om malware te verwijderen en het netwerk schoon te houden en een website met tips, waarschuwingen en uitleg om gebruikers te onderwijzen. Om te bepalen of een machine besmet is, kijkt men naar verschillende zaken, bijvoorbeeld de hoeveelheid verkeer die een machine plotseling doet.
"Als we computers op ons netwerk zien die bekende botnet activiteiten vertonen, zoals het versturen van duizenden spamberichten, dan verschijnt er een waarschuwing", zegt Jay Opperman, hoofd beveiliging en privacy bij Comcast. De provider grijpt ook in als één van de IP-adressen op een blacklist verschijnt. In totaal heeft de ISP 15,3 miljoen klanten. Een aantal jaren geleden was het nog de grootste spambron op het internet.
lol ....
Ze zouden wel aan pakketinspectie of manipulatie moeten doen lijkt mij.
Je zou in mijn ogen de datastream moeten manipuleren om een pop-up naar voren te laten komen ....
Wie zegt dat je die weg kunt klikken. Het lijkt wel een beetje op wat er op de Universiteit Twente is ontwikkeld en wat nu als Quarantainenet door het leven gaat. De provider merkt dat de PC besmet is en routeert al het verkeer van die PC/klant naar een website. En dan kan die klant vervolgens niets anders meer doen dan zijn machine opschonen, updaten e.d.
En nee, de provider doet niet aan deep-packet-inspection. Hij krijgt meldingen van externe partijen en/of ziet dat een klant spam aan het versturen is.
Peter
Jazeker, er zijn tegenwoordig botnets die niet "oficieel" geregistreerde leden van valse infomatie voorzien zodat botnet analyses moeilijker worden...
Het heeft niks met spyware te maken of deep packet inspection. Mensen moeten eens stoppen met het kijken van series zoals NCIS ofzo. Maar veel mensen laten liever voor hun denken dan dat ze dat zelf doen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
