Trojaans paard op downloadpagina Lenovo
Aanvallers hebben op de downloadpagina van computerfabrikant Lenovo een exploit geplaatst, die bezoekers met een Trojaans paard infecteerde. De exploit, die via een iframe op de pagina was verstopt, maakte gebruik van een kwetsbaarheid in Adobe Reader en Acrobat. De virusscanners van verschillende gebruikers sloegen alarm, waardoor het probleem duidelijk werd.
De ontdekking zorgde bij sommige gebruikers voor paniek. "Ik heb op 19 juni de BIOS gedownload en geflasht, geen wonder dat mijn laptop nu opstart problemen heeft", zo laat een gebruiker weten. Het is echter onduidelijk of de malware hier iets mee te maken heeft.
De kwaadaardige PDF die de exploit gebruikte, werd vanaf een Chinees domein aangeboden. Lenovo heeft de exploitcode inmiddels verwijderd. Hoe die er in de eerste plaats op kon komen is niet bekendgemaakt.
De vraag rest of de gebruiker terecht bezorgd is over de mogelijkheid dat een virus in de BIOS firmware zit of niet.
Persoonlijk ken ik heel die Lenovo niet.
Lenovo heeft de thinkpads e.d. ( overgenomen van IBM )
Bedient ook wel het zakelijke high end segment voor notebooks ( en meer). Daarom is het dus extra pijnlijk want die vertrouwen juist op zo'n merk.
Lenovo heeft de thinkpads e.d. ( overgenomen van IBM )
Bedient ook wel het zakelijke high end segment voor notebooks ( en meer). Daarom is het dus extra pijnlijk want die vertrouwen juist op zo'n merk.
Voor de liefhebbers; http://www.wilderssecurity.com/showthread.php?t=275338.
Overigens heeft Lenovo aangegeven dat alleen html files op 't download.lenovo.com domein zijn geinfecteerd en niet bestanden die gehost worden op 't Lenovo.com domein.
(bron: http://forums.lenovo.com/t5/General-Discussion/Warning-Lenovo-download-site-is-infected-by-trojan-downloader/m-p/242234#M8009)
EXE bestanden, drivers, BIOS-bestanden etc zijn dus niet besmet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
