Groep die spyware in warez plaatste ontkent misbruik
Een releasegroep die spyware in illegale software verstopte, ook bekend als warez, zegt dat het geen kwade bedoelingen had. Releasegroepen brengen gekraakte versies van legale software uit. In de software van de groep MeGaHeRTZ ontdekte een gebruiker verdachte activiteit en sloeg alarm.
De gebruiker had een gekraakte versie van de beveiligingssoftware Malwarebytes Anti-Malware gedownload en zag dat de software de gebruikersnaam, computernaam en IP-adres van de gebruiker naar twee e-mailadressen van de groep probeerde te versturen. De releasegroep zou sinds begin februari van dit jaar actief zijn en bracht allerlei programma's uit, waaronder SmartFTP, DVDFab, FlashFXP en Incredimail.
De programma's waren van een speciale patch voorzien om de software zonder geldige licentiecode te kunnen gebruiken. Ook bij deze gekraakte programma's werd de spyware meegeleverd. Vanwege de spyware werd de releasegroep en alle gekraakte software die het had uitgebracht op een zwarte lijst gezet.
Statistische doeleinden
Naar aanleiding van een bericht op TorrentFreak en alle commotie die was ontstaan publiceerde de groep een reactie. Daarin stelt het dat de "aanklachten" ongegrond zijn. Er zouden helemaal geen gegevens van de computers zijn gestolen. Daarnaast zouden gebruikersnaam en besturingssysteem alleen voor een interne database en statistische doeleinden worden verzameld. Aan de hand van de data zou de groep kunnen zien welke software veel wordt gebruikt en welke minder.
Wat betreft de vermelding op de zwarte lijst van releasegroepen stelt MeGaHeRTZ dat het graag een tweede kans wil, maar ongeacht de uitkomst software via het internet zal blijven verspreiden. Beveiligingsexperts waarschuwen internetgebruikers al geruime tijd om geen illegale software te gebruiken en programma's alleen via de officiële aanbieder te downloaden.
Probleem is dat als het uitkomt, de rest het vertrouwen in jou kwijtraakt, en dat is moeilijk terug te winnen. Maakt maar heel weinig uit wie je bent of waar je mee bezig was, of je nou een "warez" groep bent, een open source project, een stichting, een bedrijf, of zelfs een overheidsinstelling, zoals de NSA of een heel ministerie.
Heel zwart-wit misschien, maar oneigenlijk gebruik van software blijft -simpel gezegd- diefstal.
Veel mensen zijn noob en openen zomaar niet in sandboxie of vm een patcher of freebie crack whatever you wanna call it.
Hoe stom ben je dan ook?
Goh, het lijkt microsoft, apple en google wel.
die zeggen het zelfde.
Het laat hen over het algemeen koud hoeveel mensen ze bereiken met hun releases, het gaat deze groepen puur om de bragging rights de eerste te zijn die XXX gekraakt heeft.
Als de Scene de contacten met deze groep heeft gebroken, zijn die bragging rights ook niet zo veel meer waard.
Zie deze reactie op http://www.youtube.com/watch?v=O6U8cYBeA9A:
No, keep in mind that hackers can detect your sandbox and go stealth mode until you run it on the real thing. Your approach does NOT help.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
