Facebook backdoor bedreigt online identiteit
Er is nieuwe malware in omloop die zich via Facebook verspreidt en gevoelige gegevens steelt. De Caphaw-backdoor kan URL requests in zowel Firefox als Internet Explorer onderscheppen. Daarnaast plaatst het persoonlijke berichten op de Facebook muur van vrienden. De berichten linken naar een nepversie van YouTube.com. De website laat de gebruiker geloven dat hij een video-plugin mist en het aangeboden bestand moet installeren, wat in werkelijkheid de backdoor is.
De Caphaw-backdoor omzeilt aanwezige firewalls en installeert een FTP-server, proxy-server en keylogger. Ook beschikt het over een ingebouwde remote desktop functionaliteit die op VNC is gebaseerd. Bij één gebruiker zou zelfs geld van de bankrekening zijn gehaald, aldus Mihai Calota van het Microsoft Malware Protection Center. "De aanwezigheid van deze dreiging op je computer bedreigt je gehele online identiteit", aldus de onderzoeker.
Er zijn dan nog steeds sites die vinden dat ik een plugin mis, maar die vertellen me dan niet welke het is. Dus ook niet downloaden. Als ze aangeven dat ik een nieuwe flash nodig heb, haal ik die zelf wel van de Adobe site, in plaats van de handige link die mogelijk toch naar crapware verwijst.
Aantal dagen zonden incident: ben de tel kwijt intussen :)
Kijkt er niemand naar "South Park" ofzo ?! ;)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
