Kaspersky beschouwt GeenStijl script als malware
De Russische virusbestrijder Kaspersky Lab heeft een script dat shockblog GeenStijl gebruikte om de database van weblog Geencommentaar.nl te vervuilen als malware bestempeld. De laatste legde een database aan met 2000 IP-adressen van GeenStijl-bezoekers die een petitie hadden ondertekend. GeenStijl sloeg daarop terug met een JavaScript dat de database van Geencommentaar met willekeurige ip-adressen vulde.
"We vernamen de situatie tussen GeenCommentaar en GeenStijl en het klonk als een DDoS aan de kant van GeenStijl. Daarop onderzochten we de code en bleek dat die automatisch werd uitgevoerd als iemand de site bezocht. Dat gegeven deed ons besluiten hiervoor detectie toe te voegen," zegt senior virusanalist Roel Schouwenberg tegenover Security.nl. Het script van het shockblog, dat inmiddels weer is verwijderd, werd gedetecteerd als Trojan-Clicker.JS.Small.p. Gebruikers van Kaspersky die de site bezochten toen het script er nog stond kregen een waarschuwing.
Op GeenCommentaar loopt de discussie of GeenStijl zich niet aan computercriminaliteit schuldig maakte. Schouwenberg houdt zich in het midden: "GeenCommentaar is met het gebruik van de IP-database ook niet correct geweest. Voor zover ik heb gelezen is GeenCommentaar al aan het kijken of ze stappen kunnen / willen ondernemen. Ik ben geen jurist en kan dus niet goed inschatten hoe dit in de rechtszaal beoordeeld zou worden, maar vanuit een technisch perspectief gezien is dit een DDoS."
Een beveiliging dus, nix anders.
Lange leve GS ;)
Het aanleggen van een database met ip-adressen van zich misdragende bezoekers gebeurt door veel weblogs, ook GeenStijl. GeenCommentaar houdt vol dat de manier waarop zij dit bestand beschikbaar stelt te rechtvaardigen valt op basis van de wet bescherming persoonsgegevens. Deze maakt een uitzondering als het 'algemeen belang' betreft, bijvoorbeeld voor het bijhouden van ip-adressen van spammers. Volgens GC neemt cybervandalisme, vaak op instigatie van GS, vormen aan die een actie als deze tot algemeen belang maakt.
Jij mag dit dan zien als beveiliging, maar ik benader het toch liever als beveiligings issue. Dus DDos.
Een beveiliging dus, nix anders.
Lange leve GS ;)
Aangezien Geenstijl geen rechterlijke macht is zijn dit gewoon 2 verschillende zaken.
Als je deze leest wordt duidelijk dat geencommentaar.nl zelf verantwoordelijk is voor de problemen.
Omdat de database van Geencommentaar toestond dat er ip-adressen aan werden toegevoegd, heeft de site de problemen aan zichzelf te wijten. Geenstijl voegde middels de api extra ip-adressen aan de database toe. Doordat de database veel groter werd, kostte het ook veel meer rekenkracht om er gegevens in op te zoeken. De server van Geencommentaar kon daarop de databaseverzoeken niet meer op tijd verwerken.
Mwah: Wie is de "expert", en waarom is hij technisch en niet juridisch, en heeft hij het over "Omdat de database van Geencommentaar toestond dat er ip-adressen aan werden toegevoegd", terwijl dat niet het geval is of was.
Sorry voor de onderbroekenhumor, maar zo'n inkoppertje mag je niet missen :P
natuurlijk was de braatolizer iets anders, maar dat gaat het niet om. Ik reageerde zoals duidelijk is (toch?? toch?)op spam met spam bestrijden.
En jammer dat men niet verder komt dan : technisch wel/geen DDos! Ik mis de inhoudelijke onderbouwing
Oke geen probleem
Wat is een DDOS:
Wat is een DOS:
Nu gaan we eens kijken hoe dit past bij de actie van Geenstijl. Zij hebben een scriptje geschreven die een netwerk service overspoelde met onbruikbaar en ongewenst verkeer.
Verder hebben ze alle bezoekers van de Geenstijl website het scriptje laten draaien zonder dat zij daar melding van hebben gemaakt en zonder de mogelijkheid om te weigeren. Dat is volgens mij een trojan-gedrag en dat zou moeten worden afgevangen door de virusscanners.
Oke de definitie van trojan is eigenlijk iets complexer en er zit wel een duidelijk grijs gebied.
GS bezoekers worden op de website van geencommentaar geweerd als zijn GS doen bezoeken..
Betekend dat geen commentaar dus ZELF eigenlijk schuldig is aan IP mining..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
