Anonymousleden bestolen door valse DDoS-tool
Een onbekend aantal aanhangers van Anonymous is besmet geraakt via een valse DDoS-tool, die bankrekeningen plundert en wachtwoorden van webmailaccounts steelt. Vorig jaar lanceerde Anonymous verschillende gedistribueerde Denial of Service-aanvallen (DDoS) tegen websites. Daarbij werd onder andere de Low Orbit Ion Cannon (LOIC) DoS-tool gebruikt. De gebruiker kan via de tool zijn computer vrijwillig onderdeel van een botnet maken, dat vervolgens probeert om bepaalde websites uit de lucht te halen.
Vorig jaar werden verschillende DDoS-tools op Pastebin.com aangeboden. Nu is op de Pastebin website een bericht verschenen dat beweert de Slowloris DoS-tool te zijn, maar in werkelijkheid gaat het om malware. Het bericht verscheen op 20 januari, toen de FBI downloadsite Megaupload uit de lucht haalde.
Misleiding
De valse Slowloris-versie is niet alleen veel groter, het bevat ook de Zeus Trojan. Een berucht Trojaans paard ontwikkelt om online bankrekeningen te plunderen. Daarnaast steelt deze variant ook de inloggegevens voor verschillende webmailaccounts en laat het de computer DDoS-aanvallen uitvoeren zonder dat de eigenaar dit weet. Om de situatie nog erger te maken, werd de link naar de valse Slowloris-versie ook in een Anonymous DoS-handleiding opgenomen.
"Supporters overtreden niet alleen de wet door aan DoS-aanvallen van Anonymous mee te doen, ze lopen ook het risico dat de inloggegevens voor internetbankieren en e-mail worden gestolen", waarschuwt anti-virusbedrijf Symantec. Het misleiden van Anonymousleden door getrojaniseerde software vormt volgens de virusbestrijder een gevaarlijke ontwikkeling voor het internet.
Er zullen genoeg van die wannabee's zijn die dit hebben gedownload.
leuke opmerking +1.
Er zullen genoeg van die wannabee's zijn die dit hebben gedownload.
Ik heb het wel eens gezien met een gebackdoorde php shell/c99 script. Op het moment dat iemand dat gebruikt om op zo'n website bestanden te fucken, werd de website + backdoor doorgestuurd naar de maker van die shell. Zo had hij dus mensen die voor hem zwakke servers vonden en misbruiken, zonder dat hij er iets voor had hoeven doen.
De titel van het artikel klopt dus niet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?