(1) Malware die uitsluitend actief wordt als een specifieke gebruiker inlogt;
(2) Malware die als een service draait en ook actief is voordat een mens inlogt;
(3) Malware die a-la ESXi jou in de waan laat dat de virtuele PC die je "ziet" nog gelijk is aan jouw fysieke PC (vooral als de malware opstart vóór de antivirus software is opgestart en volledig functioneel is).
In het geval van (2) en vooral (3): als de malwaremakers weten hoe de Kaspersky/Avast software werkt, hebben zij een voorsprong in het kat-en-muisspel, en dezelfde rechten op het systeem als de anti-malware software. Dan ben je als gebruiker zo goed als kansloos.
In het geval van (1) biedt Windows zelf al een heel behoorlijke bescherming, mits het niet jouw account is dat gecompromitteerd is. De kans dat anti-malware software (na updates) de betreffende malware in deze situatie herkent, is een stuk groter dan bij situatie (2) en vooral (3).
Helemaal blabla is het denk ik dus niet, vooral niet als de AV boeren de detectiemethodes steeds aanpassen aan nieuwe malware. Garanties zijn echter minimaal, het is hooguit een aanvullende defense-in-depth maatregel. Gezien het risico op niet goed meer functioneren van legitieme applicaties ben ik er echter geen fan van. Ik vertrouw bij voorkeur op de (in Windows ingebouwde) scheiding tussen een non-admin account en andere accounts.
Om het hele systeem te besmetten zijn admin privileges nodig, d.w.z. een privilege escalation exploit (zijn er wel af en toe maar liggen niet voor het oprapen) of social engineering bij UAC accounts. Omdat malware mag wat jij mag en er in Windows en Linux by default nauwelijks andere barrières zijn, volstaat dat voor het kapen van internetbankiersessies. Het nadeel voor de aanvallers is dat er geen sprake is van een volledige zombie-PC (tenzij de gebruiker met het gecompromitteerde account permanent ingelogd blijft).
Maar als het goed is, is dit geen nieuws voor je - zie https://www.security.nl/artikel/43671/1/windows_gebruikersaccounts_verwarring.html ;)
Zie maar op www.distrowatch.com.
Alles wordt dan in het RAM geladen en je hebt geen enkel probleem.
Een aantal jaar gelden stond er in dit verband een leuke tutorial op Tweakers.net over hoe je dit doet met XPUD.
Beter is sowiezo om Windows vaarwel te zeggen en een linux distro op je pc te zetten, ik heb dit al 10 jaar en de laatste jaren is LINUX net zo gebruiksvriendelijk als windows en je hebt duizenden applicaties(zelfs kantoorapplicaties).
Je kunt bijv. ook goedkoop een gebruikt netbookje kopen en daar linux op zetten en deze allleen voor bankieren gebruiken.
Succes.
Bankieren met smartphone of tablet zou ik ook afraden.
Zie maar op www.distrowatch.com.
Alles wordt dan in het RAM geladen en je hebt geen enkel probleem.
Een aantal jaar gelden stond er in dit verband een leuke tutorial op Tweakers.net over hoe je dit doet met XPUD.
Beter is sowiezo om Windows vaarwel te zeggen en een linux distro op je pc te zetten, ik heb dit al 10 jaar en de laatste jaren is LINUX net zo gebruiksvriendelijk als windows en je hebt duizenden applicaties(zelfs kantoorapplicaties).
Je kunt bijv. ook goedkoop een gebruikt netbookje kopen en daar linux op zetten en deze allleen voor bankieren gebruiken.
Succes.
Bankieren met smartphone of tablet zou ik ook afraden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.