Badtrans worm actief
De op 24 november ontdekte Badtrans worm (W32.Badtrans.B@mm) wordt op dit moment actief verspreid over het internet. Windows gebruiker wordt aangeraden hun anti-virusprogramma's te updaten.
W32/Badtrans@MM, de officiële naam van Badtrans.b, is een mass mailing (MM)
internet worm die probeert zichzelf te verspreiden door ongelezen
emailberichten in Microsoft Outlook te beantwoorden. Wanneer Badtrans wordt
geactiveerd laat het virus tevens een zogenaamde Remote Access Trojan (RAT)
achter in de Windows directory van de gebruiker, die probeert het IP-adres
van de besmette computer naar de maker van het virus te versturen.
Subject
De subject regel van de besmette emailberichten is variabel.
BodyText
De tekst in het bericht zelf is variabel, maar zal waarschijnlijk een
oproep bevatten om het attachment te bekijken.
Attachment
Ook het attachment zelf is variabel, maar zal 13.312 bytes in grootte zijn
en neemt een van de volgende namen aan:
S3MSONG.DOC.scr
Pics.DOC.scr
HUMOR.MP3.scr
Sorry_about_yesterday.MP3.pif
README.MP3.scr
ME_NUDE.MP3.scr
fun.MP3.pif
NEWS_DOC.DOC.scr
docs.DOC.pif
images.DOC.pif
HAMSTER.DOC.pif
Ik heb zelf net twee mailtjes gehad met de attachments PICS.DOC.scr (29.0 KB) en HUMOR.MP3.scr (29.0 KB) en nog een andere attachment derbij, ATT00012.txt (0 bytes) waarvan het nummer steeds verschilt als je de mail opent. Als ik de mail selecteer komt ie met een window open file of save file to disk. Heb de attachments gesaved en een online virusscan derover gehaald maar die geeft niks aan. Is dit een nieuwe versie ofzo?
Nu 6.34 uur op 27-11 al 8 besmette mails gehad. Oei oei dit wordt wat!
Nu 6.34 uur op 27-11 al 8 besmette mails gehad. Oei oei dit wordt wat!
Ook dat SirCam virusje steekt de kop weer op. Krijg het de
laatste dagen regelmatig binnen via een oud e-mail adres.
Van volslagen onbekenden.
Hopelijk werkt deze 'tactiek' dus.
Via webmail emails bekijken is misschien ook een mogelijkheid? (Zonder je eigen popmail ontvanger te starten).
Een check kun je ook uitvoeren via : http://virusscan.zdnet.nl/housecall/virus_zd.asp?land=nl
Symantec gaf bij mij nl. óók al stabiliteitsproblemen (moest resetten).
Be safe!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!