Botnet van 100.000 Symbian smartphones ontdekt
Een beveiligingsbedrijf voor smartphones heeft een botnet van zo'n 100.000 geïnfecteerde Symbian toestellen ontdekt, zo beweert het. Het "botnet virus" zoals NetQin het omschrijft, heeft het voorzien op Symbian S60 derde en vijfde generatie besturingssystemen.
Eenmaal actief verstuurt de malware berichten naar alle contacten in het adresboek of stuurt berichten naar willekeurige telefoonnummers door met een server verbinding te maken. Vervolgens worden de verstuurde berichten uit de Outbox en SMS log verwijderd. Alle verstuurde berichten bevatten een URL die naar een kwaadaardige site linkt, "die gebruikers pas zien nadat ze in de virusval zijn getrapt", aldus de beveiliger.
Symbian
Volgens de Symbian Foundation is er geen bewijs dat de malware een botnet van smartphones maakt. Daarnaast zijn de certificaten van de software in kwestie al ingetrokken. "Voor zover wij kunnen zien, zijn de certificaten in dit geval al een aantal maanden geleden ingetrokken", zegt een woordvoerder. Gebruikers die zich zorgen maken moeten revocation checking op de telefoon inschakelen.
en daar zie je GEEN URL in ???
lekker veilig die dingen dan.
Standaard staat certificaat controle aan, maar veel mensen zetten dit uit. En mensen klikken graag op links en gaan dan dingen installeren. Ofwel een beetje slim iemand merkt wel dat er iets niet in de haak is.
Piet
"Typically, S60 phones aren't configured to check for certification revocation by default."
http://www.f-secure.com/weblog/archives/00001918.html
"Unfortunately, revocation checking is often turned off by phone manufacturers, because the data traffic could cause problems for people who do not have a data plan as part of their service or who pay for data by volume."
http://secblog.symbian.org/2009/07/16/signed-malware-revoked/
en daar zie je GEEN URL in ???
lekker veilig die dingen dan.
-http://tweakers.net/nieuws/57605/nokia-providers-moeten-sms-hack-oplossen.html
-http://www.f-secure.com/en_EMEA/security/virus-removal/virus-information/encyclopedia/encyclopedia_shortmessageservice.html
eerder een nare variant met internetmisbruik erbij, dan iets compleet nieuws
Wat is er precies kwaadaardig aan die website, of met andere woorden, wat is de payload van deze malware ? Het doel van dit botnet blijft geheel onduidelijk in dit artikel.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
