Gevaarlijke rootkit besmet Windows 7 via Stuxnet-lek
Er is een nieuwe variant van de TDL4 rootkit ontdekt die systemen via het laatste ongepatchte "Stuxnet-lek" infecteert. De geavanceerde worm gebruikt in totaal vijf beveiligingslekken, waarvan vier nog onbekend waren. Eén van deze kwetsbaarheden wacht nog altijd op een patch van Microsoft. Eind november werd bekend dat het om een kwetsbaarheid in de Windows Taakplanner functionaliteit ging, waar ook een exploit voor verscheen.
Gevaarlijk
Via de kwetsbaarheid kan de rootkit zijn rechten op Windows 7 systemen, zowel de 32- als 64-bit edities, verhogen. Zodoende kan TDL4 het systeem infecteren zonder dat er een UAC-waarschuwing verschijnt. Verder neemt de malware ook maatregelen tegen aanwezige beveiligingssoftware die bepaalde processen tegen rootkits probeert te beschermen.
"Deze rootkit heeft wederom zijn status bevestigd als één van de meeste complexe en gevaarlijkste kwaadaardige programma's van het moment", zegt Sergey Golovanov van Kaspersky Lab.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
