USB-virus infecteert 75% militaire PC's in Afghanistan
Bijna driekwart van de Amerikaanse computers op de grootste militaire basis in Afghanistan raakten eerder deze maand met een USB-virus besmet. De uitbraak op de basis in Kabul was de reden dat het Ministerie van Defensie een verbod op USB-sticks afkondigde. Volgens functionarissen is het niet de eerste keer dat het virus de kop opsteekt. Eerdere versies zouden informatie over troepenbewegingen hebben doorgestuurd. Welke informatie bij deze aanval is buitgemaakt, is nog onbekend.
De functionarissen die met de aanval bekend zijn, noemen die extreem agressief en afkomstig uit China. Het leger heeft nog niet kunnen bepalen of de malware het werk van de Chinese overheid of individuele hackers is. "De Chinezen leren veel van deze aanvallen", aldus een inlichtingenofficier. "Hoe onze logistieke en andere systemen werken."
Rusland
De infectie zou zo ernstig zijn geweest, dat zelfs vertrekkend President Bush werd ingelicht. Die kreeg echter te horen dat Rusland achter de aanvallen zat en dat die gevolgen voor de nationale veiligheid zouden kunnen hebben. Tenminste één afgeschermd netwerk werd besmet via de autorun malware. "Deze aanval was zo omvangrijk dat het onze aandacht kreeg", zo laat een functionaris de LA Times weten. Niemand lijkt echter te weten of het hier om een gerichte aanval gaat, of dat toevallig een besmette USB-stick de andere systemen infecteerde.
De verantwoordelijk malware "agent.btz", is volgens het Russische Kaspersky Lab uit China afkomstig. Aangezien het leger veel details achterhoudt, is niet duidelijk of het hier om dezelfde versie of een andere variant gaat. Een woordvoerder van het Ministerie van Defensie geeft toe dat een aantal netwerken weer schoon is, maar dat er waarschijnlijk nog steeds besmette systemen zijn.
het autorun is en blijft een heikel probleem, wat microsoft maar weigerd op te lossen.
mhh, nu kan het leger MS wel zwaar aanklagen..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CDRom]
"Autorun"="0"
http://files.computertotaal.nl/2008/workshops/XP-autorun.htm
Weet iemand anders hoe dit wel moet?
Weet iemand anders hoe dit wel moet?
http://blogulate.com/content/turn-off-autorun-on-usb-drives/
Weet iemand anders hoe dit wel moet?
http://www.google.nl/search?hl=nl&q=disable+autorun+USB&btnG=Google+zoeken&meta=
of hier ....
http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/regentry/93502.mspx?mfr=true
(ja staat win2k, maar werkt prima in XP)
Weet iemand anders hoe dit wel moet?
http://www.google.nl/search?hl=nl&q=disable+autorun+USB&btnG=Google+zoeken&meta=
of hier ....
http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/regentry/93502.mspx?mfr=true
(ja staat win2k, maar werkt prima in XP)
Toch lost ook die patch niet alle problemen op: als je bijv. de PC lid maakt van een AD domain worden genoemde registry settings [url=http://support.microsoft.com/kb/895108]gereset[/url]. Daarnaast wordt een nieuwe value toegevoegd genaamd HonorAutorunSetting waarvan ik niet direct begrijp wat het effect van de settings 1 en 0 is. Overigens, volgens o.a. [url=http://technet.microsoft.com/en-us/magazine/cc137730.aspx]deze page[/url] is de default waarde van NoDriveTypeAutoRun in XP sinds SP2 gewijzigd van 0x095 in 0x091 (d.w.z. tot SPS was autorun op removable devces een beetje disabled - geen beveiliging voor dubbel-en rechter muis-click).
Ten slotte meldt [url=http://acpizza.livejournal.com/554753.html]deze page[/url] dat (sinds XP SP3?) je met policies Autoplay van CDROM's niet meer kan disablen. Er zijn echter USB sticks (met name van [url=http://u3.com]U3[/url]) die naast een USB drive, ook een CDROM drive simuleren. Gevolg: Autorun.inf wordt uitgevoerd.
@Anoniem: http://blogulate.com/content/turn-off-autorun-on-usb-drives/ werkt dus maar zeer gedeeltelijk (Autorun.inf van gesimuleerde CD wordt vanaf SP3 kennelijk toch uitgevoerd, en deze policy werkt zo goed als zeker niet totdat je handmatig gepatched hebt, zie boven).
Kortom Microsoft heeft er een puinhoop van gemaakt. Er zijn echter alternatieve en mogelijk betere methodes, zodra ik wat meer tijd heb zal ik e.e.a. wel in een aparte forum thread beschrijven.
Op mijn XP SP3 machines werkt het ingedrukt houden van de (linker) shifttoets nog steeds; ook bij USB-sticks. Nadat ik met twee handen de USB-stick in het verlengkabeltje steek, heb ik nog voldoende tijd om de shifttoets in te drukken. Uiteraard is dit geen goede oplossing voor de computers van m'n kinderen, maar die maken vrijwel geen gebruik van USB-sticks. Voor U, mij en de medewerkers van de copyshop zou dit oude truckje veel extra veiligheid kunnen brengen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
