Nieuwe Flash-aanval is virusscanners te slim af
Het beveiligingslek in Adobe Flash Player waarvoor vorige week een noodpatch verscheen, wordt nauwelijks opgemerkt door virusscanners. Dat blijkt uit analyse van beveiligingsbedrijf Alienvault Labs. De aanval bestaat uit een e-mail met als bijlage een document met daarin een ingebed Adobe Flash-bestand. Zodra de gebruiker het document opent, wordt het Flash-bestand gedownload dat het lek misbruikt. Symantec liet weten dat de aanval tegen Defensiebedrijven gericht is.
Virusscanner
Naast Defensiebedrijven is de malware ook ingezet tegen politieke organisaties, zo ontdekte beveiligingsonderzoekster Mila Parkour. Een e-mail met een uitnodiging voor een congres voor Oeigoeren. Een Turks volk uit de Chinese autonome regio Sinkiang, bevat ook de exploit. Zodra de gebruiker het bestand opent, wordt de malware geïnstalleerd, maar tevens een legitiem lijkend document getoond.
De kwaadaardige Flash-bestanden worden nauwelijks door virusscanners herkend. Twee van de 41 virusscanners op Virustotal.com sloegen alarm. "Het is daarom belangrijk daarom erg belangrijk om de patch van de leverancier te installeren", aldus Jaime Blasco van Alienvault Labs.
Inderdaad, als je dit soort shit gaat openen en dan ook nog eens zo'n bijlage, dan ben je waarschijnlijk niet meer te redden
Feit blijft dat het nog wel een paar dagen zal duren als de meeste scanners deze code kan ontdekken.
Feit blijft dat het nog wel een paar dagen zal duren voordat de meeste scanners deze code kunnen ontdekken.
https://www.virustotal.com/file/943d5423c5be4a4bdc592bc17bd07aa50ec4300315b479e4af568ebd9fdb7c2a/analysis/
Nu kun je dagelijks checken of jouw scanner er ook bij zit.
"Moet meer zijn: Een e-mail met een uitnodiging voor een congres voor Oeigoeren (een Turks volk uit de Chinese autonome regio Sinkiang), bevat ook deze exploit."
Nu geef je namelijk aan dat een Turkse volk uit China een exploit bevat haha. Vinden ze denk ik niet zo leuk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
