Conficker worm legt Noorse politie plat
Zo'n duizend computers van de Noorse politie zijn door de Conficker worm besmet geraakt, waardoor agenten niet meer het politienetwerk konden bereiken. Het "operations center" werd gisteren het zwaarst door de worm getroffen. Hoe Conficker nu, ondanks alle recente aandacht, toch nog bij de Noorse politie kon toeslaan is onbekend. De Noorse krant Aftenposten spreekt echter van "het virus dat de politie stopte", maar geeft geen verdere details. De Noorse politie laat vandaag weten dat 100% bescherming tegen dit soort aanvallen niet mogelijk is. Eerder werden ook al de Franse luchtmacht en Britse marine door de worm getroffen.
Een worm/virus aanval is geen gerichte aanval. Als dat al lukt, lukt een gerichte aanval ook zeker. Nuja, er is wat voor te zeggen dat een worm gemakkelijker een weg kan vinden naar het interne netwerk via usb sticks en dergelijke..
Conficker kan door al het gegenereerde verkeer op port tcp/445 juist behoorlijk wat netwerkproblemen veroorzaken. Heel veel netwerken hebben hier al mee te maken gehad, doordat al dit verkeer hetzelfde effect kan hebben als een denial of service attack.
Dat is helemaal verkeerd hoor. Conficker verspredit zich inderdaad. Maar hij biedt ook de mogelijkheid om extra malware binnen te halen.
Als je 1000 jankende Windows computers hebt, die tegelijkertijd het hele internet scannen naar nieuwe kandidaten, dan kan je gateway wel onderuit gaan.
Hij probeert zich te verspreiden via shares. En sommige versies lezen de AD uit om accounts te achterhalen. Die worden brute force geprobeerd. Bij een goed ingestelde policy zullen die accounts na een paar keer blokkeren. En dan is wel het netwerk plat. En toont het aan dat in ieder geval een deel van het netwerk goed is ingericht.
Peter
[url="http://arstechnica.com/open-source/news/2009/03/french-police-saves-millions-of-euros-by-adopting-ubuntu.ars"]http://arstechnica.com/open-source/news/2009/03/french-police-saves-millions-of-euros-by-adopting-ubuntu.ars[/url]
En ze heeft daarbij al 50 miljoen euro aan support en licenses bespaart sinds 2004.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
