"Flame-virus is geen echt cyberwapen"
Het Flame-virus dat onder andere in Iran is ontdekt, is geen echt cyberwapen, zoals sommige experts het noemen. Dat zegt Jeffrey Carr op zijn blog Digital Dao. "Spionage is geen oorlogsvoering en is het ook nooit geweest. Een tool die alleen ontwikkeld is om cyberspionage uit te voeren, kan dan ook geen cyberwapen worden genoemd."
Carr hekelt dan ook de uitspraken van Eugene Kaspersky over grootschalige cyberaanvallen die via het internet zullen plaatsvinden. Volgens Carr klinkt Kaspersky als een evangelist voor het Kremlin, waarbij hij continu de retoriek van een aankomende cyberoorlog aanhaalt.
Huurlingen
Daarnaast zou Kaspersky ook niet alle mogelijke aanvallers hebben benoemd. In zijn lezing tijdens een recente beveiligingsconferentie liet Kaspersky weten dat er hacktivisten, cybercriminelen en landen zijn die malware en spyware ontwikkelen. De flamboyante Russische virusbestrijder vergeet echter één groep, stelt Carr.
"Hacker-huurlingen, voornamelijk uit Rusland, die intellectueel eigendom stelen en het zowel aan organisaties als landen verkopen. Groepen die graag een tool als Flame zouden willen hebben en volgens mij ook de meest waarschijnlijk partij zijn die bij het gebruik van zo'n tool betrokken zijn."
Analyses
Inmiddels zijn er verschillende analyses van Flame verschenen, waaruit blijkt dat de malware een echte datadief is. Zo wordt gegevens of de volgende beveiligingssoftware op het systeem draait: Tiny Personal Firewall, Kerio Control Firewall, FarStone Firewall, Kaspersky Antivirus, Symantec Internet Security, Symantec Event Manager, ZoneAlarm Personal FireWall, ZoneLabs Firewall, Outpost Personal Firewall, McAfee On-Access Antivirus Scanner en McAfee Personal Firewall.
Ook wordt gecontroleerd of het slachtoffer een Sony Ericsson of Nokia telefoon gebruikt. Via Bluetooth kan Flame verbinding met deze apparaten maken. Verder steelt de malware inloggegevens van een groot aantal FTP-clients, Remote Administration Tools, Microsoft Outlook en Yahoo.com. Tevens verzamelt Flame allerlei gegevens en informatie over het systeem, zo ontdekte Sergei Shevchenko.
Hahaha dat moet Jeffrey Carr nodig zeggen. Hij heeft wellicht geen ongelijk, maar je zou hem als evangelist van het Pentagon kunnen omschrijven. Zo blijft hij, zelfs nadat Amerikaanse en Israelische officials toegaven dat hun landen betrokken waren bij Stuxnet, hardnekkig volhouden dat het weleens de Chinezen of Russen geweest konden zijn die achter Stuxnet schuilgingen ;-)))
Ja, er wordt een Bluetooth verbinding opgezet vanaf de geinfecteerde computer om daarmee verbinding te maken met apparaten binnen hun afstand. Lijkt me redelijk logisch ;) maar goed ik hoop dat het nu duidelijk is :)
Flame kan inderdaad vanaf een geïnfecteerde host scannen welke Bluetooth devices er in de buurt zijn. Volgens bovenstaand artikel kan Flame zelfs verbinding maken met Sony Ericsson en Nokia telefoons.
Best tof in elkaar geknutseld!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
