Trojan plundert bankrekening via proxy-server
Microsoft heeft onlangs een Trojaans paard ontdekt dat online bankrekeningen via een remote proxy script probeert te plunderen. Eenmaal geopend, laadt de Banload Trojan een website waarop een animatie is te zien. In de achtergrond worden de instellingen van de browser aangepast, omdat het 'Proxy Automatic Configuration script' te gebruiken. Het script zorgt ervoor dat de internetverbinding van de gebruiker via een proxy-server loopt.
Instellingen
Zodra de gebruiker bepaalde banksites bezoekt, wordt het verkeer automatisch naar een ander IP-adres doorgestuurd. Het gaat vooral om internetgebruikers die de websites van de HSBC en Santander bank bezoeken.
Jonathan San Jose van het Microsoft Malware Protection Center waarschuwt dat gebruikers die besmet zijn na het verwijderen van de malware, ook hun proxy-instellingen moeten aanpassen. Anders blijven ze tijdens het internetbankieren op de verkeerde website uitkomen.
draai een lokale firewall
geef in de firewall aan dat deze browser alleen maar naar het ip (of de ip range) van jou bank mag.
klaar.
Mocht je dan sh*t hebben, weet je het gelijk en voorkom je dat ze jou ook te pakken hebben.
LPS http://spi.dod.mil/lipose.htm
Webconverger http://webconverger.com/about/
Deze 2 claimen veilig te draaien ondanks dat de HDD/PC gecompromiteerd zou kunnen zijn.
Hoe denken de experts over deze 2?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
