Worm besmet miljoen Windows PC's in een dag
Stond de teller gisteren nog op 2,3 miljoen, inmiddels zijn er 3,5 miljoen Windows computers met de Conficker / Downadup worm besmet geraakt. Dat betekent dat er in een dag tijd ruim één miljoen nieuwe infecties zijn bijgekomen en dit is nog altijd een voorzichtige schatting. Aangezien de worm vooral bedrijfsnetwerken besmet, ligt het werkelijke aantal besmettingen veel hoger. Gisteren werd bekend dat de worm tenminste drieduizend computers van verschillende Oostenrijkse ziekenhuizen had weten te infecteren. Microsoft laat nu in de Oostenrijkse media weten dat het hier niet voor verantwoordelijk is.
De softwaregigant bracht gisteren een nieuwe versie van haar gratis anti-virus tool uit, die nu ook de worm kan verwijderen. Naast het lek in de Windows Server Service, verspreidt de malware zich ook via gedeelde mappen, USB-sticks en computers die van een zwak wachtwoord zijn voorzien. Via een ingebouwd woordenboek probeert het wachtwoorden te brute-forcen. Om detectie te voorkomen gebruikt de worm verschillende lagen van polymorfisme en packing. Daarnaast is het lastig voor gebruikers om de bestanden die de malware achterlaat te vinden.
Voor de pro- en anti- Microsoft figuren hier: Dit gedrag zie je bij communicatie marketing afdelingen van vrijwel ieder bedrijf.
Voor de pro- en anti- Microsoft figuren hier: Dit gedrag zie je bij communicatie marketing afdelingen van vrijwel ieder bedrijf.
Ze bedoelen dat ze de worm niet zelf verspreiden... Denk ik.
Voor de pro- en anti- Microsoft figuren hier: Dit gedrag zie je bij communicatie marketing afdelingen van vrijwel ieder bedrijf.
Ze bedoelen dat ze de worm niet zelf verspreiden... Denk ik.
Lijkt me meer dat ze niet voor de kosten van de downtime en de extra manuren willen opdraaien.
Maar ik blijf het vreemd vinden dat als een systeem gepatched is voor deze exploit, dat het dan alsnog gewoon via een USB-stick een heel netwerk zou kunnen besmetten. Dan is het toch niet (goed) gepatched?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
