Botnet leegt bankrekeningen via Twitterkloon Jaiku
Het Trojaanse paard dat Twitter gebruikt voor het besturen van een botnet, is ook actief op Twitterkloon Jaiku. Anti-virusbedrijf Kaspersky Lab ontdekte dat botnetbeheerders via de microbloggingdienst met Base64 versleutelde opdrachten naar de bots sturen. De malware in kwestie is voornamelijk gericht op het onderscheppen van inloggegevens voor internetbankieren.
"Braziliaanse cybercriminelen slaan de spijker op de kop met het vinden van nieuwe aanvalsvectoren, hoewel Jaiku lang niet zo populair als Twitter is, laat deze aanval zien dat ze zoveel slachtoffers als mogelijk proberen te vinden", zegt virusanalist Fabio Assolini. Veel Braziliaanse banken gebruiken voor internetbankieren alleen een gebruikersnaam en wachtwoord, die eenvoudig door cybercriminelen zijn te onderscheppen, wat dan ook op grote schaal gebeurt.
Ik wist niet dat Twitter een botnet bestuurde via een trojaans paard.... En dat ze die dan ook op het netwerk van een conculega loslaten...
:-)
Bijdeze haal ik jullie uit mijn RSS Feeds en wil ik graag mijn account opzeggen.
Wat een stelletje lomperds, vraag me echt af of jullie wel zoveel van SECURITY weten als jullie willen doen geloven. En niet gewoon alles door een translator halen en op het web plempen.
Base64 versleuteld kom op zeg.... in bijna elk programmeertaal zit gewoon base64_decode() en base64_encode(), das geen versleuteling hoor maar gewoon een MIME encoding.
Het gaat jullie goed mensen mij hier niet meer gezien.
Bijdeze haal ik jullie uit mijn RSS Feeds en wil ik graag mijn account opzeggen.
Wat een stelletje lomperds, vraag me echt af of jullie wel zoveel van SECURITY weten als jullie willen doen geloven. En niet gewoon alles door een translator halen en op het web plempen.
Base64 versleuteld kom op zeg.... in bijna elk programmeertaal zit gewoon base64_decode() en base64_encode(), das geen versleuteling hoor maar gewoon een MIME encoding.
Het gaat jullie goed mensen mij hier niet meer gezien.
Kom op zeg het is vakantie tijd misschien gaf iemand op de camping zijn zoontje gewoon de opdracht maar iets te doen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
