Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Reacties (10)
Wat een onzin verkoop je allemaal... typische ad blockers doen geen kloot tegen dit soort aanvallen.
Microsoft malicious software removal tool verwijdert deze variant helemaal niet.
En ook met een bijgewerkte virusscanner werd je vrolijk geïnfecteerd omdat deze de betreffende variant niet detecteerden.
Als je dit soort dingen gaat schrijven zorg dan iig dat je het zelf snapt. Geef in ieder geval geen slecht of ongefundeerd advies zoals MSRT draaien... mensen volgen jouw advies, scannen hun systeem, niets gevonden... ok, nou dan ben ik blijkbaar niet geïnfecteerd. En bedankt eh!
Update je software, dat is voorkomen. Maar dat komt in jouw verhaal helemaal niet voor.
Microsoft malicious software removal tool verwijdert deze variant helemaal niet.
En ook met een bijgewerkte virusscanner werd je vrolijk geïnfecteerd omdat deze de betreffende variant niet detecteerden.
Als je dit soort dingen gaat schrijven zorg dan iig dat je het zelf snapt. Geef in ieder geval geen slecht of ongefundeerd advies zoals MSRT draaien... mensen volgen jouw advies, scannen hun systeem, niets gevonden... ok, nou dan ben ik blijkbaar niet geïnfecteerd. En bedankt eh!
Update je software, dat is voorkomen. Maar dat komt in jouw verhaal helemaal niet voor.
08-06-2012, 10:19 door
MrBil
Peter V zijn verhaal is inderdaad gebaseerd op media-berichten.
En ik hoop dat je weet dat heel veel in de media nep is of althans niet klopt. Daarbij is zoals Anoniem aangeeft voorkomen beter dan genezen, en dat doe je met up-to-date software. Aangezien bijna 90% van de malware via drive-by downloads binnenkomen, wordt dit veroorzaakt door software die de gebruiker gebruikt waar een lek of lekken in zitten.
En ik hoop dat je weet dat heel veel in de media nep is of althans niet klopt. Daarbij is zoals Anoniem aangeeft voorkomen beter dan genezen, en dat doe je met up-to-date software. Aangezien bijna 90% van de malware via drive-by downloads binnenkomen, wordt dit veroorzaakt door software die de gebruiker gebruikt waar een lek of lekken in zitten.
08-06-2012, 10:40 door
[Account Verwijderd]
[Verwijderd]
Wat een onzin verkoop je allemaal... typische ad blockers doen geen kloot tegen dit soort aanvallen.
Ok - voor mijn eigen perceptie: waarom zou een adblocker dit niet tegen kunnen houden?
Voor zover ik weet werkt een adblocker met url lijsten van adverteerders die tegen worden gehouden en dus niet door de browser worden geladen (en zelfs niet eens op worden gehaald). Adblock zou met een goede configuratie dus die banners niet laden en daarmee ook Zeus niet in huis halen, toch?
Ok - voor mijn eigen perceptie: waarom zou een adblocker dit niet tegen kunnen houden?
Voor zover ik weet werkt een adblocker met url lijsten van adverteerders die tegen worden gehouden en dus niet door de browser worden geladen (en zelfs niet eens op worden gehaald). Adblock zou met een goede configuratie dus die banners niet laden en daarmee ook Zeus niet in huis halen, toch?
Da's een idee, registreren met de naam Anoniem ... als het tenminste kan ...
Peter eerst nadenken voor je iets plaatst ...
Om anoniem een reactie te plaatsen hoef je HELEMAAL NIET in te loggen ...
Dus het klinkt inderdaad alsof je de klok heb horen luiden maar niet exact weet waar de klepel hangt ...
Peter eerst nadenken voor je iets plaatst ...
Om anoniem een reactie te plaatsen hoef je HELEMAAL NIET in te loggen ...
Dus het klinkt inderdaad alsof je de klok heb horen luiden maar niet exact weet waar de klepel hangt ...
Het is niet mogelijk om in te loggen met Anoniem. Dat is gewoon wat er komt te staan als je je niet aanmeld.
Beetje kinderachtig ook om af te geven op mensen die liever anoniem blijven. Alsof dat per definitie iets slechts zou zijn.
Beetje kinderachtig ook om af te geven op mensen die liever anoniem blijven. Alsof dat per definitie iets slechts zou zijn.
"Ik heb geen moeite met kritiek, wel heb ik moeite met lafaards die hun naam niet gebruiken en inloggen met Anoniem."
Indien je geen moeite zou hebben met kritiek, dan zou je niet op deze manier reageren. Inhoudelijk maakt het immers geen donder uit of mensen wel/niet inloggen voordat ze volstrekt gefundeerde kritiek geven.
Indien je geen moeite zou hebben met kritiek, dan zou je niet op deze manier reageren. Inhoudelijk maakt het immers geen donder uit of mensen wel/niet inloggen voordat ze volstrekt gefundeerde kritiek geven.
Zijn klanten van Nederlandse banken wel/niet kwetsbaar voor deze aanval ? Maakt het uit bij welke Nederlandse bank je zit ?
08-06-2012, 15:12 door
regenpijp
Door Anoniem: Zijn klanten van Nederlandse banken wel/niet kwetsbaar voor deze aanval ? Maakt het uit bij welke Nederlandse bank je zit ?
Ligt eraan hoe de malware geconfigureerd is, maar reken er maar op dat er in de lijst alle grote banken bij staan, waaronder ook genoeg Nederlandse banken.
"Ligt eraan hoe de malware geconfigureerd is, maar reken er maar op dat er in de lijst alle grote banken bij staan, waaronder ook genoeg Nederlandse banken."
Ja, en ben je kwetsbaar indien je bank een one-time token gebruikt (i.e. random reader) ? Het gaat immers om de vraag of beveiligingsmaatregelen bij Nederlandse banken wel/niet helpen tegen de werkwijze met deze Zeus trojan.
Ja, en ben je kwetsbaar indien je bank een one-time token gebruikt (i.e. random reader) ? Het gaat immers om de vraag of beveiligingsmaatregelen bij Nederlandse banken wel/niet helpen tegen de werkwijze met deze Zeus trojan.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
