Anonymousleden bestolen door valse DDoS-tool
Een onbekend aantal aanhangers van Anonymous is besmet geraakt via een valse DDoS-tool, die bankrekeningen plundert en wachtwoorden van webmailaccounts steelt. Vorig jaar lanceerde Anonymous verschillende gedistribueerde Denial of Service-aanvallen (DDoS) tegen websites. Daarbij werd onder andere de Low Orbit Ion Cannon (LOIC) DoS-tool gebruikt. De gebruiker kan via de tool zijn computer vrijwillig onderdeel van een botnet maken, dat vervolgens probeert om bepaalde websites uit de lucht te halen.
Vorig jaar werden verschillende DDoS-tools op Pastebin.com aangeboden. Nu is op de Pastebin website een bericht verschenen dat beweert de Slowloris DoS-tool te zijn, maar in werkelijkheid gaat het om malware. Het bericht verscheen op 20 januari, toen de FBI downloadsite Megaupload uit de lucht haalde.
Misleiding
De valse Slowloris-versie is niet alleen veel groter, het bevat ook de Zeus Trojan. Een berucht Trojaans paard ontwikkelt om online bankrekeningen te plunderen. Daarnaast steelt deze variant ook de inloggegevens voor verschillende webmailaccounts en laat het de computer DDoS-aanvallen uitvoeren zonder dat de eigenaar dit weet. Om de situatie nog erger te maken, werd de link naar de valse Slowloris-versie ook in een Anonymous DoS-handleiding opgenomen.
"Supporters overtreden niet alleen de wet door aan DoS-aanvallen van Anonymous mee te doen, ze lopen ook het risico dat de inloggegevens voor internetbankieren en e-mail worden gestolen", waarschuwt anti-virusbedrijf Symantec. Het misleiden van Anonymousleden door getrojaniseerde software vormt volgens de virusbestrijder een gevaarlijke ontwikkeling voor het internet.
Er zullen genoeg van die wannabee's zijn die dit hebben gedownload.
leuke opmerking +1.
Er zullen genoeg van die wannabee's zijn die dit hebben gedownload.
Ik heb het wel eens gezien met een gebackdoorde php shell/c99 script. Op het moment dat iemand dat gebruikt om op zo'n website bestanden te fucken, werd de website + backdoor doorgestuurd naar de maker van die shell. Zo had hij dus mensen die voor hem zwakke servers vonden en misbruiken, zonder dat hij er iets voor had hoeven doen.
De titel van het artikel klopt dus niet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
