Printer-worm verspreidt zich via Spooler-lek (video)
Een nieuwe Windows-worm gebruikt een lek in de Spooler service om zich binnen netwerken te verspreiden, maar veroorzaakt daarbij ook voor lege printers. Printlove, zoals Symantec de worm noemt, verspreidt zich via het Windows Print Spooler Service-lek (CVE 2010-2729) dat in 2010 werd gepatcht. De kwetsbaarheid werd onder andere door de Stuxnetworm gebruikt om de rechten op een systeem te verhogen en zou mogelijk al in 2009 zijn gevonden.
De worm zoekt vanaf een besmette computer naar een printer op het netwerk. Zodra het die vindt, kopieert het zich naar een andere computer via het StartDocPrinter request. Het Spooler-lek zorgt ervoor dat elk willekeurig bestand via de print spooler in een willekeurige directory kan worden geplaatst. Vervolgens wordt de malware op het nieuwe systeem uitgevoerd.
Papier
In het geval de computer is gepatcht, wordt de malware in de print spooler van de aangevallen computer opgeslagen. Deze computer zal het kwaadaardige bestand vervolgens op een gedeelde netwerkprinter afdrukken.
Onlangs werd er een Trojaans paard ontdekt dat al het papier in beschikbare printers via 'garbage jobs' opmaakte. Volgens Symantec is er mogelijk een verband tussen Printlove en de Milicenso Trojan, maar dit is nog niet bevestigd.
Als je dan hier last van hebt is het bijna zeker dat je als admin nog een hoop andere problemen hebt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?