Phishers verstoppen malware op Nederlandse sites
Er is een nieuwe malware-campagne actief, waarbij Nederlandstalige e-mails die naar Nederlandse websites wijzen, internetgebruikers met malware proberen te infecteren. De onderwerpen zijn onder andere "Gereed" en "Red: document". De tekst in het bericht maakt melding over een vraag die de ontvanger op de website gesteld zou hebben. De link in het bericht wijst naar een gehackte Nederlandstalige website, waar een .zip-bestand is verstopt. In het .zipt bestand zit een bestand dat Details.pdf________.exe heet.
Aangezien in Windows standaard de bestandsextensie is uitgeschakeld, kunnen gebruikers denken dat het om een PDF-bestand gaat. De malware werd door 6 van de 43 virusscanners op VirusTotal herkend. Het zou om een variant van de Zbot gaan. Deze malware steelt vertrouwelijke gegevens zoals wachtwoorden en opent een backdoor waardoor de aanvaller volledige controle over de computer heeft.
websitebeheerders gebeld (via de gewoon werkende websites), en gevraagd of ze hun CMS willen updaten, en de rest van de server ook. Redelijk geschrokken luitjes. ;-)
Ander jasje, zelfde vervelende inhoud.
Ja... Welke idioot dacht dat dit een goed idee was? Die moeten ze aan de kleine teen ophangen!!
- De mogelijkheid om te zoeken naar verborgen systeem bestanden is in Windows 7 niet langer mogelijk (of je moet het globaal aanpassen).
- Icoon van een bestandsextensie aanpassen is niet langer mogelijk, alleen per programma dat het standaard opent
- Icoon van een map aanpassen werkt niet altijd...
Maar bestandsextensie verbergen? Nee dat is een optie die ze dus weer niet zullen verwijderen..
Ja... Welke idioot dacht dat dit een goed idee was? Die moeten ze aan de kleine teen ophangen!!
- De mogelijkheid om te zoeken naar verborgen systeem bestanden is in Windows 7 niet langer mogelijk (of je moet het globaal aanpassen).
- Icoon van een bestandsextensie aanpassen is niet langer mogelijk, alleen per programma dat het standaard opent
- Icoon van een map aanpassen werkt niet altijd...
Maar bestandsextensie verbergen? Nee dat is een optie die ze dus weer niet zullen verwijderen..
alsnog met de .rcs extensie lek kunnen ze nog steeds de extensie veranderen
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
