Microsoft morst COFEE
De Computer Online Forensic Evidence Extractor (COFEE) tool van Microsoft, waarmee opsporingsdiensten eenvoudig digitaal bewijs kunnen veiligstellen, is gelekt op het internet. COFEE is een programma dat bestaande forensische tools automatiseert, zodat onderzoekers met een zeer beperkte kennis van IT forensics, toch gegevens op een juiste manier kunnen verzamelen. Het kan en doet dan ook niets dat al met gangbare forensische oplossingen mogelijk is. De software draait vanaf een USB-stick en beschikt over meer dan 150 commando's die een onderzoeker kan uitvoeren en bewaart informatie die anders mogelijk verloren gaat als men de computer uitschakelt.
Doordat criminelen vaker via het internet opereren, lopen agenten vaker tegen digitaal bewijs aan. "Opsporingsdiensten wereldwijd hebben in dit informatietijdperk met tal van uitdagingen te maken", aldus Linda Zecher, hoofd van Microsoft's Worldwide Public Sector. "Het is essentieel dat ze van de juiste technologieën zijn voorzien om deze uitdagingen aan te gaan." Begint dit jaar schonk Microsoft de tool aan Interpol en onlangs werd COFEE ook aan andere Amerikaanse opsporingsdiensten beschikbaar gemaakt. COFEE is sinds twee dagen op bekende torrentsites te vinden en al door honderden mensen gedownload.
Met dank aan prikkebeen en Shokora voor het melden van dit nieuws
http://torrentfreak.com/cofee-forensic-tool-leaks-to-what-cd-admins-ban-it-091108/
ik ga er vanuit MET virus...
dus laat maar..
ik ga er vanuit MET virus...
dus laat maar..
man man , kijk maar uit achter je staat de FBI al omdat je dit gelezen hebt.
ik ga er vanuit MET virus...
dus laat maar..
man man , kijk maar uit achter je staat de FBI al omdat je dit gelezen hebt.
Ja want de kans is even groot dat je een virus download van een dodgie torrentsite als dat de FBI achter je staat.
Goeie vergelijking Zyzygy.
ik ga er vanuit MET virus...
dus laat maar..
Voor de kiddies:
Bestand COFEE_v1.1.2_Installer.msi ontvangen op 2009.11.09 11:34:19 (UTC)
Huidig status: Einde
Resultaat: 0/40 (0.00%)
ik ga er vanuit MET virus...
dus laat maar..
Ja en heb je ook onderzoek gedaan of dat virus er daadwerkelijk op staat of zou het een false positive zijn ??
Of papegaai je wat er als commentaar onder die torrents staat na ??
Daar staat een XP versie (V1.2.2)
Virusvrij.
ik ga er vanuit MET virus...
dus laat maar..
Ja en heb je ook onderzoek gedaan of dat virus er daadwerkelijk op staat of zou het een false positive zijn ??
Of papegaai je wat er als commentaar onder die torrents staat na ??
ik ga er vanuit MET virus...
dus laat maar..
Ja en heb je ook onderzoek gedaan of dat virus er daadwerkelijk op staat of zou het een false positive zijn ??
Of papegaai je wat er als commentaar onder die torrents staat na ??
Maar is het dan daadwerkelijk een Trojan, in welk file zat ie dan
Of was het toch een false positive.
Als je in de logfiles van je Scanner gaat kijken dan zie je in welk file de "Malware" is gedetecteerd en wat er mee gedaan is (delete of quarantaine)
Ik ben reuze benieuwd welke file want ik heb meerdere downloads van Cofee.
Ik zal het file dan even checken.
Desnoods draai ik het in een virtuele omgeving waarin ik allerlei tools heb draaien die dit soort zaken detecteren en bekijken wat ze doen.
Vertrouwen doe ik het geen van beiden. :-)
ik ga er vanuit MET virus...
dus laat maar..
Ja en heb je ook onderzoek gedaan of dat virus er daadwerkelijk op staat of zou het een false positive zijn ??
Of papegaai je wat er als commentaar onder die torrents staat na ??
Maar is het dan daadwerkelijk een Trojan, in welk file zat ie dan
Of was het toch een false positive.
Als je in de logfiles van je Scanner gaat kijken dan zie je in welk file de "Malware" is gedetecteerd en wat er mee gedaan is (delete of quarantaine)
Ik ben reuze benieuwd welke file want ik heb meerdere downloads van Cofee.
Ik zal het file dan even checken.
Desnoods draai ik het in een virtuele omgeving waarin ik allerlei tools heb draaien die dit soort zaken detecteren en bekijken wat ze doen.
Dit programma is gevaarlijk en verspreid zich zelf via een internetverbinding. Aanbevolen actie: Direct verwijderen.
0commentsWindows Security
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?