Worm-aanval dwingt VS tot USB-stick verbod
De computernetwerken van het Amerikaanse leger zijn geïnfecteerd door een worm die zich via draagbare media zoals USB-sticks verspreidt, waardoor de legerleiding zich genoodzaakt zag om alle CD's, geheugenkaarten en andere verwijderbare media te verbieden. De tijdelijke maatregel moet verdere verspreiding van de worm tegengaan. Zowel het geheime SIPRNet als het publieke NIPRNet hebben met de infecties te maken. Het verbod op externe media is per direct van kracht, zo liet de legerleiding in een interne e-mail weten.
Het verbod is een probleem voor het leger, dat veel informatie op dit soort media opslaat. Aangezien bandbreedte in het veld beperkt is en netwerken als onbetrouwbaar worden beschouwd, bieden externe schijven en USB-sticks uitkomst. In de e-mail staat vermeld dat het om de Agent.btz malware gaat, een variant van de SillyFDC worm. De malware gebruikt Autorun om zich te verspreiden. Zodra een besmette USB-stick wordt aangesloten kopieert de worm zichzelf naar de nieuwe machine en infecteert daar vandaan weer andere sticks en externe harde schijven die men aansluit. Om ervoor te zorgen dat het personeel het verbod naleeft, voeren security team dagelijks scans op de netwerken uit.
Systems Affected: Windows 98, Windows 95, Windows XP, Windows Me, Windows NT, Windows 2000
Systems Affected: Windows 98, Windows 95, Windows XP, Windows Me, Windows NT, Windows 2000
Nee, geen exploit maar een feature.
Wat mij opvalt dat je in die omgeving zou mogen verwachten dat men via een Windows Policy de mogelijkheid tot Autorun zouden hebben uitgeschakeld.
Maarja Gelukkig zijn ze al wel verbetering aan het aanbrengen in de structuur van defensie . Ze gebruiken nu ook Apple , *nix, SUN
Dus ze zijn al van het 100% windows af
Dus ze zijn al van het 100% windows af
MS moet maar een patch uitbrengen ,die autorun op ALLE media uit zet...
en blijft mekkeren, dat het een handige optie is,..
de afgelopen tijd is er weer heel wat zooi wat hier gebruik van maakt, heb ook al gezien dat het niet alleen op usbsticks enz stond, maar dat ook de hardeschijf deze autorun bestanden had en vanaf dat moment onleesbaar was, autorunbestanden weghalen en de hele schijf is weer toegankelijk...
Daarnaast is het al über slecht dat dit op voorhand al niet is uitgeschakeld via GPO. LAN2000 bij onze eigen defensie was dus kennelijk nog beter ingericht dan bij deze supermacht. Ik bedoel, de vraag moet eerder zijn hoe dit heeft kunnen plaatsvinden. Ik neem aan dat niet ieder helder licht daar zomaar een USBstick in elke willekeurige PC kan prikken?
hierbij bied ik mij aan om de bezem er daar eens flink doorheen te halen, en ik ben vast en zeker goedkoper dan de adviseurs die ze nu hebben ;)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
