Virusschrijvers vieren komst Microsoft virusscanner
Cybercriminelen hebben de komst van Microsoft's gratis virusscanner Security Essentials aangegrepen om consumenten met nep-virusscanners te infecteren. De kwaadaardige zoekresultaten zijn via Google's zoekmachine te vinden. Eén staat direct onder een vermelding van het MSDN blog dat Security Essentials bespreekt. De resultaten linken weer door naar gehackte websites, waaronder van een Canadese uitgeverij en een Britse reisorganisatie.
De aangeboden nep-virusscanner werd gisteren door slechts 6 van de 41 echte virusscanners herkend. Naast Microsoft's virusscanner gebruiken de cybercriminelen ook Search Engine Optimization (SEO) voor de tsunami die in Samoa plaatsvond.
begrijp ik het goed dat de nep-virusscanner dus herkent kan worden aan:
bestands naam: Soft_71.exe
MD5 : 16cd89320e2f7772df5b9495806ffe00
SHA1 : 4e58a12a9f722be0712517a0475fda60a8e94fdc
SHA256: 4cd2e550f3aa26fc96d9fb4b5183f3665fccc3d97b6111a31de2ffb41e4eb5fe
Of vergist ik me nu?
Dan kun je net zo goed dat ding van Torrent trekken of uit de nieuwsgroepen downloaden, dan weet je ook zeker dat je ellende binnen haalt.
hmm
begrijp ik het goed dat de nep-virusscanner dus herkent kan worden aan:
bestands naam: Soft_71.exe
MD5 : 16cd89320e2f7772df5b9495806ffe00
SHA1 : 4e58a12a9f722be0712517a0475fda60a8e94fdc
SHA256: 4cd2e550f3aa26fc96d9fb4b5183f3665fccc3d97b6111a31de2ffb41e4eb5fe
Of vergist ik me nu?
Vast. Malware herken je niet aan checksums of een bestandsnaam. Dit bestand is waarschijnlijk oud nieuws zodra die gedetecteerd wordt.
Dan kun je net zo goed dat ding van Torrent trekken of uit de nieuwsgroepen downloaden, dan weet je ook zeker dat je ellende binnen haalt.
Ja, jij, als security.nl lezer weet waar je moet zijn voor e.e.a.
Voor een heel groot deel van de gebruikers geldt het volgende:
computer=Windows
internet=Internet Explorer
zoeken=Google
Met dat in het achterhoofd mag je je handen dichtknijpen dat iemand die scanner kan vinden, laat staan installeren.
Ik wil er nog bij zeggen dat het voor veel mensen al te laat is als ze om een virusscanner moeten zoeken, jammer genoeg.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
