Microsoft verwijdert digitale bankrover van 250.000 PC's
De afgelopen negen dagen heeft Microsoft van zo'n 250.000 Windows computers malware verwijderd die bankrekeningen kan plunderen. Het gaat om de Bancos, Banker en Banload Trojaanse paarden, die het met name op rekeningen van Portugees sprekende internetgebruikers hebben voorzien. Op 13 januari bracht Microsoft een nieuwe versie van de Malicious Software Removal Tool (MSRT) uit, die nu ook de Banload familie herkent. De Trojan onderschept inloggegevens voor internetbankieren en andere vertrouwelijke informatie en stuurt die terug naar de aanvallers.
De Banker en Bancos families zijn al een stuk ouder en bestaan al jaren. Ze onderscheppen niet alleen de inloggegevens, maar tonen slachtoffers ook valse bankpagina's. In een periode van zes maanden verwijderde Microsoft maar liefst 1,5 miljoen exemplaren, waarvan er 1,4 miljoen in Brazilië en 85.000 in Portugal werden aangetroffen.
Marcel ;-)
Verder waren het 1,5 miljoen, waravan 1,4miljoen in Brazilië, dus een louter lokaal probleem. Wat moet een boef overigens met de inloggegevens van b.v. Rabogebruikers in NL ? Kan die nix mee.
Gewoon weer een gebruikelijk vrijdagmiddagsprookje over de *kuch* veiligheid van M$ producten.
Als je de eerste keer de Malicious Software Removal Tool wilt installeren moet je akkoord gaan met een License Agreement...
Dus als je het niet wilt is het toch vrij simpel deze niet te accepteren.
Waar haal je deze informatie vandaan dat ze er niks mee kunnen? Weet jij meer van dit zaakje af? Zit je zelf in het complot?
Zou best kunnen. Vind het toch een goede zaak dat Microsoft hier iets mee doet.
En nee ik ben geen Windows / Microsoft fan (Draai alles op linux) ook al moet ik zeggen dat ze de laatste tijd mooie producten op de markt geplaats hebben waar jij waarschijnlijk nog nooit van gehoord hebt :)
Verder waren het 1,5 miljoen, waravan 1,4miljoen in Brazilië, dus een louter lokaal probleem. Wat moet een boef overigens met de inloggegevens van b.v. Rabogebruikers in NL ? Kan die nix mee.
Gewoon weer een gebruikelijk vrijdagmiddagsprookje over de *kuch* veiligheid van M$ producten.
Accoord gegaan of niet, M$ zaken van je PC laten verwijderen is geen zaak voor watjes. We hebben daar eerder dit jaar van alles over kunnen lezen. (De vreemde en vaak bizarre werking van M$ security tools).
Wat moet een boef overigens met de inloggegevens van b.v. Rabogebruikers in NL ? Kan die nix mee.
Anoniem
Waar haal je deze informatie vandaan dat ze er niks mee kunnen? Weet jij meer van dit zaakje af? Zit je zelf in het complot?
Daarna zou je zelfs op een neppagina met een klaargezet bedrag dat de boef naar zijn rekening wil overmaken, nog zien dat je totaal over te maken bedrag verschilt en tegenwoordig zit dat bedrag ook in de challenge/response code weet ik, maar daar mag ik nix over zeggen ;)
Zit ik nu in het complot ?
PS Mooie producten op de markt gezet door M$.....van wie heeft M$ die producten dan gestolen ?
Accoord gegaan of niet, M$ zaken van je PC laten verwijderen is geen zaak voor watjes. We hebben daar eerder dit jaar van alles over kunnen lezen. (De vreemde en vaak bizarre werking van M$ security tools).
Wat moet een boef overigens met de inloggegevens van b.v. Rabogebruikers in NL ? Kan die nix mee.
Anoniem
Waar haal je deze informatie vandaan dat ze er niks mee kunnen? Weet jij meer van dit zaakje af? Zit je zelf in het complot?
Daarna zou je zelfs op een neppagina met een klaargezet bedrag dat de boef naar zijn rekening wil overmaken, nog zien dat je totaal over te maken bedrag verschilt en tegenwoordig zit dat bedrag ook in de challenge/response code weet ik, maar daar mag ik nix over zeggen ;)
Zit ik nu in het complot ?
PS Mooie producten op de markt gezet door M$.....van wie heeft M$ die producten dan gestolen ?
Door de werking van het systeem kan je nix met onderschepte inloggegevens (rekeningnummer + inlogcode), die code wordt per keer gegenereerd en is (dus) eenmalig (tijdsbepaling) verder zit er in het algoritme een oplopende volgorde, je kan dus b.v. ook niet vast wat codes aanmaken voor op vakantie...
Daarna zou je zelfs op een neppagina met een klaargezet bedrag dat de boef naar zijn rekening wil overmaken, nog zien dat je totaal over te maken bedrag verschilt en tegenwoordig zit dat bedrag ook in de challenge/response code weet ik, maar daar mag ik nix over zeggen ;)
Misschien vergeet je even dat niet alle banken in Nederland met een Challenge/Response code werken?
Zoals de Postbank, hier heb je alleen een wachtwoord...
Ik ben u zeer erkentelijk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
