"Remote Desktop-worm infecteert alleen imbecielen"
De Morto-worm die zich via de Remote Desktop-functie van Windows verspreidt, infecteert alleen imbecielen. Dat zegt Andrew Brandt van beveiligingsbedrijf Webroot. De worm maakt verbinding met Remote Desktops die het kan vinden en probeert vervolgens via een lijstje van algemene wachtwoorden in te loggen. Brandt analyseerde de worm en stelt dat ondanks alle technische analyses, ze niet het echte probleem blootleggen waardoor een gebruiker geïnfecteerd raakt.
"De worm was geschreven om computers te infecteren van mensen die security niet serieus nemen", aldus Brandt. Hij merkt op dat de worm hiervoor een lijst gebruikt die uit "imbeciele wachtwoorden" bestaat.
Muis
Eenmaal actief zal de worm als eerste merkbare daad de ingelogde gebruiker uitloggen. Vervolgens probeert Morto op alle computers in de buurt in te loggen en elke zestien seconden een payload van 54496 bytes downloaden. "De downloads en meerdere RDP inlogpogingen, zeker als ze succesvol zijn, kunnen een netwerk met wormverkeer overweldigen als de worm zich probeert te verspreiden", laat de analist weten.
Verder wijzigt de worm ook de werking van de linkermuisknop, waarbij het voortaan de eigenschappen van een map of bestand laat zien. Brandt merkt op dat virusscanners de worm inmiddels herkennen, maar dat de software gebruikers niet kan verplichten om sterke wachtwoorden te zien.
nie eens ingelogd (t) (of dt)
Ilja. _\\//
Dat wachtwoordenlijstje ging echt helemaal nergens over.
nie eens ingelogd (t) (of dt)
Ilja. _\\//
Dat je een retard bent als je geinfecteerd raakt hierdoor. Learn2Read.
Het is namelijk zo dat als je inlogt op bijvoorbeeld een TS welke geïnfecteerd is het virus zich simpel weg over kopieert.
Dus dat betekend dat dus ook mensen met zeer sterke wachtwoorden kunnen worden geïnfecteerd.
[sarcasme modus]
Goh, wat een knappe worm
[/sarcasme modus]
De worm laat een actieve gebruiker niet uitloggen maar dat is standaard gedrag van Terminal Services onder Windows, ben je aangemeld, dan zal de sessie over worden genomen door de RDP sessie. Standaard gedrag. Het was knap geweest dat iemand aangemeld is en dat de worm de sessie over nam in "shadow" modus via RDP :)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
