Malware maken kinderspel door gelekte doe-het-zelf tool
Op internet is een doe-het-zelf tool gelekt waardoor het kinderlijk eenvoudig is om niet te detecteren malware te maken. Beveiligingsonderzoeker Dancho Danchev ontdekte de tool, waarmee iedereen via een paar muisklikken een geavanceerd virus kan maken. De tool biedt gebruikers allerlei opties, voor zowel gerichte aanvallen als grootschalige infecties.
Ook kan worden aangegeven hoe de malware zich moet verspreiden, bijvoorbeeld via USB, Peer-to-Peer, LAN en RAR-bestanden. Daarnaast kan de malware zich verbergen voor verschillende virusscanners, netwerk-analysetools en sandboxen.
Ontwikkeling
Volgens Danchev is het belangrijk om het lekken van deze tool in het breder geheel te zien. "Een van de belangrijkste mythes over moderne malware is dat het vanaf de grond af wordt opgebouwd." Veel van de moderne malware wordt echter via automatische tools gegenereerd.
"Conclusie, in 2013 hoef je geen Assembly te kennen om niet te detecteren malware te maken. Je hoeft geen zero day-lekken te gebruiken om dagelijks tienduizenden mensen te infecteren", gaat de onderzoeker verder. De meeste aanvallen vinden nog altijd plaats via beveiligingslekken waar al een patch voor is, of de malware wordt door de slachtoffers zelf geïnstalleerd.
Danchev verwacht dat de lat om aan cybercrime deel te nemen dit jaar steeds lager wordt, waarbij het malware-ecoysysteem en dit soort doe-het-zelf tools een belangrijke rol zullen spelen.
Spybot Search and Destroy
Comodo Antivirus
Sandboxie
Virtual Machine
KeyScrambler
WireShark
Kaspersky
Bitdefender
ZoneAlarm
Anubis
Norman
NOD32
Het ziet er leuk uit en het maakt het misschien makkelijk om varianten op malware te maken, maar ik vraag me af hoe serieus de bedreiging is.
Wellicht dat de grote merken zo goed/slecht zijn dat het geen zin heeft/niet hoeft? ;)
Voor kids is het nieuw.. maar goed opgemerkt.
Hoezo wil je Stuxnet deel 2 maken? Doe je nickname eer aan: "Get_a_Life"
Nog even en hij gaat zweren dat Malware zoals Stuxnet gegenereert worden. hoewel hij toch wel benoemt dat stuxnet coders echt de tijd hebben genomen om het zelf te coden... toch vind ik het vreemt dat hij deze malwares als voorbeeld noemt, alsof dit soort spionage malware gemaakt word door zon simpel tooltje. als alle malware op die manier gemaakt zouden worden, dan zou het bij lange na niet zo succesvol zijn.
nu die shit tool bekend is, zal het hoogst waarschijnlijk niet meer zulke "undetectable" malware genereren. lol lol lol
de mocs merken het zeker wel maar ik denk dat als ze bestaan dat ze het niet moeilijk gaan hebben
ze vinden deze tools heel gemakkelijk
maar uberhoupt wie zegt dat ze bestaan? ze zijn maar een myte hoor
Expres gelekt uiteraard, vol met malware.
Dat is al diverse keren gebeurd en geeft de makers van deze troep eenvoudig de controle over alle PC's die geinfecteerd worden door de scriptkiddie.
De makers hoeven dus vrijwel niets te doen en krijgen toch de volledige controle omdat de scriptkiddie de bot "maakt" en verspreid/installeert.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
