McAfee huurt anti-virus veteraan Peter Szor
McAfee heeft de bekende anti-virusonderzoeker Peter Szor in dienst genomen, zo laat Szor zelf op het blog van het anti-virusbedrijf weten. Szor begon twintig jaar geleden met het analyseren van malware en schreef in 2005 het boek 'The Art of Computer Virus Research and Defense'. Szor werkte voor Symantec en F-Secure en was betrokken bij de ontwikkeling van verschillende scanning engines, waaronder Pasteur, F-PROT en Norton AntiVirus. Verder heeft hij een kleine veertig patenten op het gebied van virusdetectie en intrusion prevention.
In zijn eerste publicatie voor McAfee laat de virusonderzoeker weten hoe hij tegen scareware aanliep bij het 'Googlen' van zijn eigen naam. "Tot mij verrassing, verschenen er veel vreemde foto's bovenaan de zoekpagina, die niets met mijn zoekopdracht te maken hadden." Szor besefte dat de foto's van gehackte websites afkwamen, die bezoekers naar kwaadaardige websites doorstuurden die de beruchte Mac porno-scareware aanboden.
"De aanval is indrukwekkend in de manier waarop het de gebruiker kan misleiden", zegt Szor. Eerst verschijnt er een waarschuwingsscherm dat er malware op het systeem staat, gevolgd door het downloaden van de nep-virusscanner. Inmiddels pakken zowel Google als Apple de gehackte websites en malware aan. Toch maakt de anti-virusveteraan zich zorgen. "Ik ben niet blij met de nieuwe ontwikkelingen in nep-virusscanners."
"De aanval is indrukwekkend in de manier waarop het de gebruiker kan misleiden", zegt Szor. Eerst verschijnt er een waarschuwingsscherm dat er malware op het systeem staat, gevolgd door het downloaden van de nep-virusscanner. Inmiddels pakken zowel Google als Apple de gehackte websites en malware aan. Toch maakt de anti-virusveteraan zich zorgen. "Ik ben niet blij met de nieuwe ontwikkelingen in nep-virusscanners."
Zo gaat het toch al een tijdje met de (windows) scareware?
Er verschijnt een schermpje met een verontrustende mededeling.
Maakt niet uit of je op OK of CANCEL of AFSLUITEN klikt, Bij elke klik ben je de sjaak.
Misschien bedoelt Szor dit met "nieuwe ontwikkelingen"?
In het verleden had je alleen een probleem als je op "OK" klikte en vervolgens zat je 'slechts' opgescheept met het schermpje wat maar bleef staan.
Tip: Loop je ooit tegen dergelijke scareware aan sluit dan snel de browser via ctrl/alt/delete (windows) of beter nog druk op de aan/uit knop van de computer tot hij uit gaat.
En kijk uit dat bij een nieuwe start van de browser de tabbladen niet worden hersteld.
"De aanval is indrukwekkend in de manier waarop het de gebruiker kan misleiden", zegt Szor. Eerst verschijnt er een waarschuwingsscherm dat er malware op het systeem staat, gevolgd door het downloaden van de nep-virusscanner. Inmiddels pakken zowel Google als Apple de gehackte websites en malware aan. Toch maakt de anti-virusveteraan zich zorgen. "Ik ben niet blij met de nieuwe ontwikkelingen in nep-virusscanners."
Zo gaat het toch al een tijdje met de (windows) scareware?
Er verschijnt een schermpje met een verontrustende mededeling.
Maakt niet uit of je op OK of CANCEL of AFSLUITEN klikt, Bij elke klik ben je de sjaak.
Misschien bedoelt Szor dit met "nieuwe ontwikkelingen"?
In het verleden had je alleen een probleem als je op "OK" klikte en vervolgens zat je 'slechts' opgescheept met het schermpje wat maar bleef staan.
Tip: Loop je ooit tegen dergelijke scareware aan sluit dan snel de browser via ctrl/alt/delete (windows) of beter nog druk op de aan/uit knop van de computer tot hij uit gaat.
En kijk uit dat bij een nieuwe start van de browser de tabbladen niet worden hersteld.
Tip: Loop je ooit tegen dergelijke scareware aan sluit dan snel de browser via ctrl/alt/delete (windows) of beter nog druk op de aan/uit knop van de computer tot hij uit gaat.
En kijk uit dat bij een nieuwe start van de browser de tabbladen niet worden hersteld.
Betere tip: Werk in een sandbox of op andere wijze virtueel en wanneer dat te ingewikkeld voor je is, werk dan met een live cd/usb stick als je surft.
Wanneer je een (bv) Slax usb stick maakt kun je ook gewoon data bewaren zonder dat je systeem risico loopt.
Door tijdens de volgende herstart van Firefox de 'shift' toets in te drukken.
Als je dan doorgaat in de veilige modus kun je kiezen voor 'nieuwe sessie'
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
