Meeste Mac-malware bedoeld voor Windows
De meeste malware op Mac OS X systemen is bedoeld voor Windows systemen, zo blijkt uit cijfers van de gratis Mac-virusscanner van Sophos. De Britse virusbestrijder trof bij 0,8% van de 150.000 actieve gebruikers de Conficker worm aan. De voornaamste dreiging is echter Java-malware, die gebruikers via een drive-by download opliepen. De meeste van deze cross-platform aanvallen zijn bedoeld om aanvullende Windows malware te downloaden.
Als het gaat om specifieke dreigingen, kwam Mal/ASDFDldr-A het vaakst voor. Dit zijn kwaadaardige bestanden die de scripting eigenschappen van Windows Media Player gebruiken om de browser een kwaadaardige pagina te laten bezoeken.
In ieder geval, Java applicaties draaien binnen een virtueel systeem onder een ander besturings-systeem. Het is dus een aanval gericht op het Java-platform met als doel om bepaalde host-platforms te besmetten.
Misschien moeten we gewoon Java uitschakelen op alle PC's...
Vergelijk het met een PHP injection in bijv. een CMS die specifieke Linux commando's gebruikt. De aanvalsvector is welliswaar gelijk voor alle andere systemen (dezelfde CMS met hetzelfde gat draait ook op Solaris, FreeBSD, OS-X, Windows, etc.) maar de uiteindelijke payload is specifiek geschreven voor een bepaald systeem. Dat maakt die malware dus specifiek voor dat systeem en is het niet generiek.
Het probleem is vooral dat Java kennelijk toegang tot het onderliggende besturings-systeem mogelijk maakt zonder extra bescherming. En omdat Windows nog steeds het meest populaire desktop-systeem is, is het niet verbazingwekkend dat de meeste malware dan ook op Windows is gericht. Zelfs verhoudings-gewijs is de meeste malware die via Java naar binnen komt op Windows gericht juist doordat de populariteit van Windows dit helemaal scheef trekt. De Mac is overigens in opkomst dus het zal wel weer veranderen.
Kortom, waarom is Windows verantwoordelijk voor de slechte beveiliging van andere applicaties die erop draaien?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
