Microsoft morst COFEE
De Computer Online Forensic Evidence Extractor (COFEE) tool van Microsoft, waarmee opsporingsdiensten eenvoudig digitaal bewijs kunnen veiligstellen, is gelekt op het internet. COFEE is een programma dat bestaande forensische tools automatiseert, zodat onderzoekers met een zeer beperkte kennis van IT forensics, toch gegevens op een juiste manier kunnen verzamelen. Het kan en doet dan ook niets dat al met gangbare forensische oplossingen mogelijk is. De software draait vanaf een USB-stick en beschikt over meer dan 150 commando's die een onderzoeker kan uitvoeren en bewaart informatie die anders mogelijk verloren gaat als men de computer uitschakelt.
Doordat criminelen vaker via het internet opereren, lopen agenten vaker tegen digitaal bewijs aan. "Opsporingsdiensten wereldwijd hebben in dit informatietijdperk met tal van uitdagingen te maken", aldus Linda Zecher, hoofd van Microsoft's Worldwide Public Sector. "Het is essentieel dat ze van de juiste technologieën zijn voorzien om deze uitdagingen aan te gaan." Begint dit jaar schonk Microsoft de tool aan Interpol en onlangs werd COFEE ook aan andere Amerikaanse opsporingsdiensten beschikbaar gemaakt. COFEE is sinds twee dagen op bekende torrentsites te vinden en al door honderden mensen gedownload.
Met dank aan prikkebeen en Shokora voor het melden van dit nieuws
http://torrentfreak.com/cofee-forensic-tool-leaks-to-what-cd-admins-ban-it-091108/
ik ga er vanuit MET virus...
dus laat maar..
ik ga er vanuit MET virus...
dus laat maar..
man man , kijk maar uit achter je staat de FBI al omdat je dit gelezen hebt.
ik ga er vanuit MET virus...
dus laat maar..
man man , kijk maar uit achter je staat de FBI al omdat je dit gelezen hebt.
Ja want de kans is even groot dat je een virus download van een dodgie torrentsite als dat de FBI achter je staat.
Goeie vergelijking Zyzygy.
ik ga er vanuit MET virus...
dus laat maar..
Voor de kiddies:
Bestand COFEE_v1.1.2_Installer.msi ontvangen op 2009.11.09 11:34:19 (UTC)
Huidig status: Einde
Resultaat: 0/40 (0.00%)
ik ga er vanuit MET virus...
dus laat maar..
Ja en heb je ook onderzoek gedaan of dat virus er daadwerkelijk op staat of zou het een false positive zijn ??
Of papegaai je wat er als commentaar onder die torrents staat na ??
Daar staat een XP versie (V1.2.2)
Virusvrij.
ik ga er vanuit MET virus...
dus laat maar..
Ja en heb je ook onderzoek gedaan of dat virus er daadwerkelijk op staat of zou het een false positive zijn ??
Of papegaai je wat er als commentaar onder die torrents staat na ??
ik ga er vanuit MET virus...
dus laat maar..
Ja en heb je ook onderzoek gedaan of dat virus er daadwerkelijk op staat of zou het een false positive zijn ??
Of papegaai je wat er als commentaar onder die torrents staat na ??
Maar is het dan daadwerkelijk een Trojan, in welk file zat ie dan
Of was het toch een false positive.
Als je in de logfiles van je Scanner gaat kijken dan zie je in welk file de "Malware" is gedetecteerd en wat er mee gedaan is (delete of quarantaine)
Ik ben reuze benieuwd welke file want ik heb meerdere downloads van Cofee.
Ik zal het file dan even checken.
Desnoods draai ik het in een virtuele omgeving waarin ik allerlei tools heb draaien die dit soort zaken detecteren en bekijken wat ze doen.
Vertrouwen doe ik het geen van beiden. :-)
ik ga er vanuit MET virus...
dus laat maar..
Ja en heb je ook onderzoek gedaan of dat virus er daadwerkelijk op staat of zou het een false positive zijn ??
Of papegaai je wat er als commentaar onder die torrents staat na ??
Maar is het dan daadwerkelijk een Trojan, in welk file zat ie dan
Of was het toch een false positive.
Als je in de logfiles van je Scanner gaat kijken dan zie je in welk file de "Malware" is gedetecteerd en wat er mee gedaan is (delete of quarantaine)
Ik ben reuze benieuwd welke file want ik heb meerdere downloads van Cofee.
Ik zal het file dan even checken.
Desnoods draai ik het in een virtuele omgeving waarin ik allerlei tools heb draaien die dit soort zaken detecteren en bekijken wat ze doen.
Dit programma is gevaarlijk en verspreid zich zelf via een internetverbinding. Aanbevolen actie: Direct verwijderen.
0commentsWindows Security
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
