FBI verwijdert malware van 19.000 pc's
De FBI heeft van 19.000 computers malware verwijderd, waar 24 mensen toegang voor hadden gegeven. Het gaat om machines die onderdeel van het Coreflood-botnet waren. Het botnet werd halverwege april door de Amerikaanse opsporingsdienst uitgeschakeld.
Een rechter had de FBI toestemming gegeven om 29 domeinnamen waarmee het botnet bestuurd werd in beslag te nemen. Het verkeer mocht vervolgens naar een server van de FBI worden doorgestuurd. Ook kreeg de opsporingsdienst toestemming om een commando naar de individuele computers te sturen, waardoor de bot-software stopte met draaien.
Verwijderen
Inmiddels heeft de FBI ook naar ongeveer 19.000 computers in de Verenigde Staten een opdracht gegeven die de bot de-installeert, zo meldt IT-journalist Brian Krebs. Het is echter onduidelijk of het om 19.000 computers of opdrachten gaat. In de verklaring van de FBI staat: "De FBI heeft ongeveer 19.000 de-installatie opdrachten naar de besmette computers van zo'n 24 identificeerbare slachtoffers gestuurd, waarvan geen één een nadelig of onbedoeld gevolg van de de-installatie opdracht heeft gemeld."
De FBI heeft verder de 25 grootste internetproviders de IP-adressen van met Coreflood besmette machines doorgegeven. De ISPs kunnen zo op hun beurt abonnees met het verwijderen van de malware helpen.
Mooie aktie, maar indien je het puur juridisch bekijkt - waar haalt de rechter de jurisdictie vandaan om deze toestemming te geven voor zover het individuele computers betrof buiten Amerikaans grondgebied ?
En dat zonder dat een firewall deze aktiviteit blokkeert?
Of een virusprogramma een alert geeft?
Dus de FBI komt een computer binnen.Rommelt daar wat en de bot is gede-installeerd.
En dat zonder dat een firewall deze aktiviteit blokkeert?
Of een virusprogramma een alert geeft?
Er wordt in de vierde regel doorgelinkt naar een artikel waarin het uitgelegd wordt.
De actie was een samenwekingsverband met Microsoft. Het verwijderen ging via de MSR-tool.
We kunnen weer rustig gaan slapen.
en de NSA kan meteen mee kijken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
