"Virusscanner niet ontwikkeld voor Stuxnet en Flame"
Anti-virussoftware is niet ontwikkeld om tegen dreigingen als Flame, Stuxnet en Duqu bescherming te bieden. Dat zegt Sean Sullivan van het Finse F-Secure. "Commerciële virusscanners en beveiligingsproducten zijn ontwikkeld om je tegen veelvoorkomende dreigingen te beschermen, afkomstig van criminelen, boeven en digitaal tuig, en het is een continu gevecht. Het is niet ontwikkeld om je tegen het digitale equivalent van Seal Team Six te beschermen. Als je een doelwit bent, ben je niet veilig."
Aannemer
Volgens Sullivan is Flame niet ontwikkeld door een land, maar door een defensiebedrijf of aannemer. "De manier waarop Flame is gebouwd, suggereert dat het door een aannemer is ontwikkeld, een organisatie die hiervoor wordt betaald."
De dreiging van Flame zou inmiddels zijn uitgedoofd. "Flame is geen geheim meer en zal daarom verlaten worden. De operationele veiligheid is gecompromitteerd."
Sullivan lijkt naar mijn mening een defecte glazenbol te hebben. Software herkennen is voor hem wat lastig, maar de bouwer op goed geluk aanwijzen gaat hem goed af. Of heeft hij informatie die te complex is om in zijn virusscanner te bouwen?
F-Secure zegt de waarheid. De feiten liggen zo dat je eerst moet beschikken over samples voordat je traditioneel anti-malware kunt maken. Geen samples = geen updates = geen detectie.
Producten van doorsnee anti-malware bedrijven zijn niet geschikt voor de detectie van targeted attacks. Dat weet iedereen die ermee te maken heeft gehad (niet veel mensen dus), en de rest van security studenten heeft geen andere keus dan dat te leren van mensen die er wel verstand van hebben.
Sullivan lijkt naar mijn mening een defecte glazenbol te hebben. Software herkennen is voor hem wat lastig, maar de bouwer op goed geluk aanwijzen gaat hem goed af. Of heeft hij informatie die te complex is om in zijn virusscanner te bouwen?
Ik denk dat er wordt bedoeld dat het heel moeilijk is om een virus heuristisch te dedecteren met zero day's, veel aandacht om detectie te voorkomen, gecombineerd met een hele gerichte doelgroep waardoor het lang duurt voordat het wordt opgemerkt.
Nadat het virus bekend is geworden kan het meteen worden gededecteerd en "Flame is geen geheim meer en zal daarom verlaten worden".
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
