450 Nederlandse computers in ZeroAccess-botnet
Tenminste 450 Nederlandse Windows-computers zijn onderdeel van het ZeroAccess-botnet. Gisteren kwam anti-virusbedrijf Sophos met het bericht dat ZeroAcces zeker 9 miljoen pc's heeft geïnfecteerd, waarvan er 1 miljoen actief zijn. Het Finse F-Secure maakte via Google Earth een overzicht van zo'n 140.000 besmette computers. In de lijst met geïnfecteerde computers staan 448 Nederlandse locaties.
Het werkelijke aantal ZeroAccess infecties ligt waarschijnlijk veel hoger als de cijfers van Sophos kloppen. ZeroAccess was eerst een rootkit maar wordt nu als 'user-mode virus' geclassificeerd. De malware is zeer lastig te verwijderen en kan zowel 32- als 64-bit Windows-systemen infecteren.
(en hoeveel uren het de klanten gekost heeft om dit allemaal weer te fixen)
De locatie 52.0938,5.1191 komt 15x voor in deze lijst.
Volgens Google Maps is dat Voorstraat 7B Utrecht.
Ja, Zo kom ik ook wel aan 450 locaties.
Wat wil je daarmee zeggen ? Indien het gaat om consumenten bij een ISP, dan is de lokatie meestal het adres van de ISP, en niet van de klant. En als het gaat om een bedrijfsnetwerk, dan zijn 15 infecties op 1 adres natuurlijk heel goed mogelijk. Wat dat betreft zegt je opmerking dat er iets niet klopt vrij weinig ?
Het zou leuk zijn indien in een artikel als deze niet gesteld wordt dat ZeroAccess lastig te verwijderen is, maar indien in plaats daarvan uitgelegd zou worden hoe je de malware verwijderd. Zie bijvoorbeeld onderstaande informatie.
Trojan.Zeroaccess Removal Tool
http://www.symantec.com/security_response/writeup.jsp?docid=2011-121607-4952-99
ESET Sirefef (ZeroAccess) Removal Tool
http://kb.eset.com/library/ESET/KB%20Team%20Only/Malware/ESETSirefefEVCleaner.exe
Zo lastig is het downloaden en uitvoeren van een removal tool niet.
NL, 52.35 , 4.9167 (deze komt uit bij : ROC de Berkhoff te Amsterdam)
en komt zo'n 44 keer voor in de lijst.
Van de 448 NL's zijn er 198 uniqe.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
