Microsoft dreigt COFEE-aanbieders
Om de verspreiding van de forensische COFEE-tool tegen te gaan, dreigt Microsoft websites die de software aanbieden met juridische vervolging. Begin oktober morste Microsoft COFEE en werd de tool in rap tempo via allerlei BitTorrent-sites aangeboden. Vervolgens belandde het gereedschap voor politieagenten op Cryptome.org, een website die allerlei documenten opslaat. Microsoft dreigde de website om het auteursrechtelijk werk te verwijderen, waar Cryptome geen gehoor aan gaf. Uiteindelijk legde de softwaregigant een klacht bij hostingprovider Network Solutions neer. Die dreigde Cryptome van het internet af te sluiten als ze de software en bijbehorende handleiding niet zouden verwijderen. Daar kon de website niet omheen en ging uiteindelijk tot verwijdering over.
De Computer Online Forensic Evidence Extractor (COFEE) tool van Microsoft is een programma dat bestaande forensische tools automatiseert, zodat onderzoekers met een zeer beperkte kennis van IT forensics, toch gegevens op een juiste manier kunnen verzamelen. Het kan en doet dan ook niets dat al met gangbare forensische oplossingen mogelijk is. De software draait vanaf een USB-stick en beschikt over meer dan 150 commando's die een onderzoeker kan uitvoeren en bewaart informatie die anders mogelijk verloren gaat als men de computer uitschakelt.
Francois Paget van McAfee waarschuwt dat als politiediensten speciale tools ontwikkelen, die uiteindelijk ook in de handen van criminelen belanden. "Deze handen zullen ze maar al te graag bestuderen en voor hun eigen doeleinden gebruiken." De virusbestrijder merkt op dat de discussie over het detecteren van de originele tool door virusscanners nog steeds gaande is.
Misschien zal het internet dan een klein beetje veiliger zijn en hebben ze geen forensic tools nodig.
Ver gezocht?
Ik dacht het niet, ze zijn 'goed' bezig.
Heeft iemand een linkje naar een COFEE download ?
Wel leuk nu we het over security hebben...
http://www.darknet.org.uk/2006/03/10-best-security-live-cd-distros-pen-test-forensics-recovery/
Misschien zal het internet dan een klein beetje veiliger zijn en hebben ze geen forensic tools nodig.
Ver gezocht?
Ik dacht het niet, ze zijn 'goed' bezig.
Wat jij dus zegt is SLUIT HET INTERNET AF ;-)
Nou is het ethisch besef van de gemiddelde IT-er werkelijk om te huilen......
Nou is het ethisch besef van de gemiddelde IT-er werkelijk om te huilen......
Er bestaat bijvoorbeeld niet zoiets als wenselijk gebruik van kernbommen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer
Grijp deze unieke kans voor carrière-ontwikkeling in informatiebeveiliging! Bij Esri bouw je vertrouwensrelaties op en help je zowel ons als onze klanten veiligere technologie te gebruiken. Ben jij de ervaren Security Officer die energie krijgt van werken in 'twee werelden'? Solliciteer dan nu!
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!