McAfee huurt anti-virus veteraan Peter Szor
McAfee heeft de bekende anti-virusonderzoeker Peter Szor in dienst genomen, zo laat Szor zelf op het blog van het anti-virusbedrijf weten. Szor begon twintig jaar geleden met het analyseren van malware en schreef in 2005 het boek 'The Art of Computer Virus Research and Defense'. Szor werkte voor Symantec en F-Secure en was betrokken bij de ontwikkeling van verschillende scanning engines, waaronder Pasteur, F-PROT en Norton AntiVirus. Verder heeft hij een kleine veertig patenten op het gebied van virusdetectie en intrusion prevention.
In zijn eerste publicatie voor McAfee laat de virusonderzoeker weten hoe hij tegen scareware aanliep bij het 'Googlen' van zijn eigen naam. "Tot mij verrassing, verschenen er veel vreemde foto's bovenaan de zoekpagina, die niets met mijn zoekopdracht te maken hadden." Szor besefte dat de foto's van gehackte websites afkwamen, die bezoekers naar kwaadaardige websites doorstuurden die de beruchte Mac porno-scareware aanboden.
"De aanval is indrukwekkend in de manier waarop het de gebruiker kan misleiden", zegt Szor. Eerst verschijnt er een waarschuwingsscherm dat er malware op het systeem staat, gevolgd door het downloaden van de nep-virusscanner. Inmiddels pakken zowel Google als Apple de gehackte websites en malware aan. Toch maakt de anti-virusveteraan zich zorgen. "Ik ben niet blij met de nieuwe ontwikkelingen in nep-virusscanners."
"De aanval is indrukwekkend in de manier waarop het de gebruiker kan misleiden", zegt Szor. Eerst verschijnt er een waarschuwingsscherm dat er malware op het systeem staat, gevolgd door het downloaden van de nep-virusscanner. Inmiddels pakken zowel Google als Apple de gehackte websites en malware aan. Toch maakt de anti-virusveteraan zich zorgen. "Ik ben niet blij met de nieuwe ontwikkelingen in nep-virusscanners."
Zo gaat het toch al een tijdje met de (windows) scareware?
Er verschijnt een schermpje met een verontrustende mededeling.
Maakt niet uit of je op OK of CANCEL of AFSLUITEN klikt, Bij elke klik ben je de sjaak.
Misschien bedoelt Szor dit met "nieuwe ontwikkelingen"?
In het verleden had je alleen een probleem als je op "OK" klikte en vervolgens zat je 'slechts' opgescheept met het schermpje wat maar bleef staan.
Tip: Loop je ooit tegen dergelijke scareware aan sluit dan snel de browser via ctrl/alt/delete (windows) of beter nog druk op de aan/uit knop van de computer tot hij uit gaat.
En kijk uit dat bij een nieuwe start van de browser de tabbladen niet worden hersteld.
"De aanval is indrukwekkend in de manier waarop het de gebruiker kan misleiden", zegt Szor. Eerst verschijnt er een waarschuwingsscherm dat er malware op het systeem staat, gevolgd door het downloaden van de nep-virusscanner. Inmiddels pakken zowel Google als Apple de gehackte websites en malware aan. Toch maakt de anti-virusveteraan zich zorgen. "Ik ben niet blij met de nieuwe ontwikkelingen in nep-virusscanners."
Zo gaat het toch al een tijdje met de (windows) scareware?
Er verschijnt een schermpje met een verontrustende mededeling.
Maakt niet uit of je op OK of CANCEL of AFSLUITEN klikt, Bij elke klik ben je de sjaak.
Misschien bedoelt Szor dit met "nieuwe ontwikkelingen"?
In het verleden had je alleen een probleem als je op "OK" klikte en vervolgens zat je 'slechts' opgescheept met het schermpje wat maar bleef staan.
Tip: Loop je ooit tegen dergelijke scareware aan sluit dan snel de browser via ctrl/alt/delete (windows) of beter nog druk op de aan/uit knop van de computer tot hij uit gaat.
En kijk uit dat bij een nieuwe start van de browser de tabbladen niet worden hersteld.
Tip: Loop je ooit tegen dergelijke scareware aan sluit dan snel de browser via ctrl/alt/delete (windows) of beter nog druk op de aan/uit knop van de computer tot hij uit gaat.
En kijk uit dat bij een nieuwe start van de browser de tabbladen niet worden hersteld.
Betere tip: Werk in een sandbox of op andere wijze virtueel en wanneer dat te ingewikkeld voor je is, werk dan met een live cd/usb stick als je surft.
Wanneer je een (bv) Slax usb stick maakt kun je ook gewoon data bewaren zonder dat je systeem risico loopt.
Door tijdens de volgende herstart van Firefox de 'shift' toets in te drukken.
Als je dan doorgaat in de veilige modus kun je kiezen voor 'nieuwe sessie'
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
