Vista Black Edition infecteert legale Windows gebruikers
Legale Windows gebruikers blijken massaal een illegale versie van Vista te downloaden waarin een backdoor verstopt zit. Via Security Essentials zag het Microsoft Malware Protection Center de afgelopen dagen een piek in het aantal infecties met de Bifrose backdoor. Het lijkt erop dat virusschrijvers of een nietsvermoedende softwarepiraat een "gekraakte", maar besmette versie van Windows verspreiden, genaamd Vista Black Edition. Opmerkelijk genoeg zijn het gebruikers van een legale Windows versie die het ISO-bestand op een legitiem systeem downloaden en opslaan, waarbij Security Essentials ze waarschuwt.
"Zoals je verwacht zien we grote verschillen in de soorten infecties bij thuisgebruikers en bedrijven", zegt Matt McCormack. Thuisgebruikers is nogal een breed begrip. "Je zou verwachten dat de slimmere gebruikers een betere kans hebben om infecties te vermijden. Dat is niet helemaal waar." De ervaren thuisgebruiker stelt zich namelijk aan meer risico's bloot bij het "verkennen van de donkere dieptes van wat het internet te bieden heeft", gaat McCormack verder.
Gratis
Hij noemt het interessant en grappig dat ondanks de geïnfecteerde Vista versie, mensen toch proberen die te gebruiken. Op allerlei "ondergrondse fora" geven gebruikers tips om de nieuw verkregen software te desinfecteren. In sommige gevallen vereist dat aanvullende illegale software. "Zoals je ziet is illegale software zelden gratis. Grote kans dat je betaalt op manieren waarbij je niet stilstaat." McCormack doelt dan op zelfrespect, gestolen wachtwoorden, bandbreedte, rekeningegevens, e-mailaccounts en andere inloggegevens.
Voorlopig hou ik het lekker bij mijn (legale) Windows XP.
lekkere scanner
privacy schending microsoft to a new level
ow wacht...het was sowieso allang
Als je dit weet dan download je toch een andere versie die dat niet heeft.
Ben ik nou zo slim of is "van Gaal" nou zo dom ;-)
Over een legale versie kopen zullen we het maar niet hebben als alternatief want ik denk dat het hier niet om deze doelgroep gaat ;-)
Geen van deze bedrijven rept ook maar met een woord over deze kwestie, terwijl je normaal toch wel een advisory of blogpost zou verwachten. Tenzij het natuurlijk onzin is van Microsoft, enkel gericht op het ontmoedigen van het gebruik van illegale software. Als dat zo is, dan zegt het wel veel over de wijze waarop Microsoft zogenaamde beveiligingsprodukten toch eerder inzet als marketing instrument.
"Op allerlei "ondergrondse fora" geven gebruikers tips om de nieuw verkregen software te desinfecteren. "
Ook hier kan ik niets van terugvinden wanneer ik op Google zoek op de combinatie "Vista Black" en Bifrose.
Backdoor.Bifrose
http://www.symantec.com/security_response/writeup.jsp?docid=2004-101214-5358-99&tabid=2
lekkere scanner
privacy schending microsoft to a new level
ow wacht...het was sowieso allang
Bijna alle virusscanners bellen naar huis. Alleen de meesten laten dit niet weten, omdat dit gebeurt "om de kwaliteit van de gevonden resultaten te verbeteren". Uiteindelijk is het allemaal schending van privacy.
Volstrekt normaal zolang dit geanonimiseerd is. Indien deze bedrijven dit niet zouden doen, dan zouden ze veel minder informatie kunnen verschaffen over de threat landscape van het moment, en de informatie die ze vergaren op deze manier is handig voor incident response. Ook voor onderzoek naar malware binnen deze bedrijven is de vergaarde informatie onmisbaar.
Ik heb hiermee dan ook geen enkel probleem, maar wel op voorwaarde dat de privacy wordt gerespecteerd. De manier waarop Microsoft hiermee omgaat vind ik wel vreemd. Het is overduidelijk dat zij deze informatie, bedoeld voor beveiliging, toch vooral zien als een marketing instrument om hun eigen standpunten over illegale software maar weer eens te verkondigen.
"Alleen de meesten laten dit niet weten"
Complete onzin. Je leest waarschijnlijk nooit gebruikersvoorwaarden door, en stelt dan dat het bedrijf de zaken die hierin staan niet aan je laten weten. Daarnaast kan je in een groot deel van de pakketten zelf instellen of men dit al dan niet mag doen.
lekkere scanner
privacy schending microsoft to a new level
ow wacht...het was sowieso allang
Wat is hier nou weer opmerkelijk aan? Alleen users met een legale OS kunnen door de WGA check komen van MSE.
Dus alleen legale WinOS users worden door Microsoft gemonitord....
Niks opmerkelijks aan lijkt me zo...De niet legale gebruikers worden niet gemonitord op geinfecteerde ISO's...
Klopt, maar mensen lezen die teksten niet, en roepen vervolgens dat ze niet geinformeerd zijn en dat Microsoft/Google/Whoever hun privacy schendt, ook al zijn ze zelf akkoord gegaan met de voorwaarden van de software of dienst waar ze gebruik van maken.
Dus de standaard versie die 32 bit was, hebik vervangen door de 64 bits omdat er 4gb intern geheugen in mijn laptop zit.
Dus vandaar.
Mijn Windows is dus geheel legaal.
Ik heb het gewoon eerlijk omgezet.
Volgens mij zitten de meeste besmettingen onder de legale Windows machines.
Nou ja. Microsoft krijgt weer extra aandacht in de pers zo vlak voor de lancering van Windows 7.
Neem je zaklamp mee.
"ondergrondse fora"
Het is altijd even graven voordat je er bij komt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
