Vijf jaar oud Windows-lek nog steeds gevaarlijk
Een vijf jaar oud beveiligingslek in Windows wordt nog steeds gebruikt voor het overnemen van systemen via drive-by downloads. Het lek in de Microsoft Data Access Components (MDAC) functie werd op 11 april 2006 via MS06-014 gepatcht. Om de kwetsbaarheid te misbruiken plaatsen aanvallers op gehackte of kwaadaardige websites een ActiveX-control, dat via het lek malware downloadt en installeert.
Hoewel de exploit al vijf jaar bekend is, weten slechts 21 van de 43 virusscanners op VirusTotal de malware te herkennen. De malware werd voor het eerst eind november vorig jaar ontdekt en is nog steeds actief. "Zoals we in ons kwartaalrapport hebben laten zien, gebruikt bijna één op de vijf zakelijke gebruikers nog steeds Internet Explorer 6, een negen jaar oude browser", aldus Pradeep Kulkarni van Zscaler, die dit als reden geeft waarom aanvallers nog steeds zo'n oud lek inzetten.
maar ook MS is hier laks in.
Ga ervan uit dat bots ook rapporteren wat er mogelijk is aan exploits zodat ze weten wat nog wel/niet de moeite is om mee te sturen.
Traditioneel anti-virus detecteert de malware, niet de exploit. Het maakt voor traditioneel anti-virus niets uit hoe lang een exploit op een vulnerability bekend is, als de malware (de toepassing van een conceptuele exploit) nieuw is, zal de detectiegraad ook laag zijn.
Maak dus onderscheid tussen malware en exploit (i.c. de methode).
Het feit dat een exploit oud is betekent niet dat de malware die daarvan gebruik maakt herkend wordt.
maar de consumenten druk steeds minder en minder door onbewuste survival en afscherming van de consumenten tegen het doodgooien met informatie (door met informatie te gooien wordt vaak gezegt... wij weten het niet.. een suggestie uit userland plz k thnx) ze weten tegenwoordig zo veel niet dat de meeste consumenten denken.. lamaar en gewoon op doorgaan klikken waardoor de AV branche te weinig gestimuleerd wordt zelf meer volwassen te worden. nou ja duidelijk toch?
http://www.virustotal.com/file-scan/report.html?id=cd0300675414dc384fb7f787e0608d113a5703df5203eb8b50e59a9b30de2005-1294840615
Dat was van een maandje geleden.
http://www.virustotal.com/file-scan/report.html?id=cd0300675414dc384fb7f787e0608d113a5703df5203eb8b50e59a9b30de2005-1295791714
Deze is wat meer recentelijk
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
