Criminelen besturen Mac-botnet via Twitter
De makers van een Trojaans paard dat steeds meer Mac computers infecteert, besturen de machines via Twitter. Net als met Windows computers die onderdeel van een botnet zijn, wachten ook de besmette Macs op opdrachten. Voor het versturen van de opdrachten gebruikt de Flashback Trojan Twitter. Via specifieke Twitter-accounts worden specifieke hashtags opgevraagd. Deze hashtags, bestaande uit een willekeurig lijkende string van twaalf karakters, veranderen elke dag.
Om ervoor te zorgen dat systeembeheerders of beveiligingsonderzoekers niets door hebben, gebruikt de malware verschillende browser user agents, waardoor het verkeer van bijvoorbeeld Firefox afkomstig lijkt. De Flashback Trojan verspreidt zich via beveiligingslekken in Java of doet zich als een door Apple uitgegeven certificaat voor. Eenmaal actief steelt het onder andere inloggegevens.
12 jaar geleden, gebruikte we een scripts om via msn botjes aan te sturen.
12 jaar geleden, gebruikte we een scripts om via msn botjes aan te sturen.
grappig, maar hij heeft nog gelijk ook LOL
En gooiden we de eerste windows diskettes door het kantoor..wat een puinzooi was dat. En op een gegeven moment gestopt omdat de wetten veranderden en ik tot inkeer kwam en ging ik naar de white side. Nee ik keek alleen maar en maakte nooit iets kapot.. het was de fun van het kraken...en de rest boeien. Als je overal bij kon is de fun er van af...voor de een een natte droom en voor de ander boodschappen bij de AH.
En toen van alles met security gedaan. En af en toe kijk ik nog wel eens naar de mogelijkheden met een zwarte bril op en als ik eerlijk ben...is het aanvalsvenster alleen maar vergroot.
M.a.w. de situatie is verslechterd..... Heimelijk moet ik daar toch wel om lachen. wat een stupide bende is het geworden en het overzicht is helemaal weg haha.
Twitter gebruiken...een master zet. Humor.. Zo wordt die troep tenminste straks ook weer minder gebruikt...
%&8fgHkErt@#$&(00G00RT0
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
