Trojan fopt router om malware te verspreiden
Een nieuw Trojaans paard fopt de lokale router om ook andere computers op het netwerk te infecteren. Zodra de Warp Trojan een computer infecteert, doet het zich voor als de lokale router en vertelt de echte router om het verkeer voor alle andere computers naar de besmette machine door te sturen. De malware kan vervolgens proberen om de overige computers in het netwerk via een man-in-the-middle-aanval te infecteren. De eerste infectie vindt plaats via bekende Adobe- of Java-exploits.
Warp, zoals het Trojaanse paard wordt genoemd, gebruikt Address Resolution Protocol (ARP) om de overige computers te misleiden dat het de lokale router is. De malware, die in China is ontwikkeld, gebruikt hiervoor een zeven jaar oude Chinese hackingtool genaamd ZXarps. Eenmaal actief injecteert de Warp Trojan kwaadaardige HTML-code in het webverkeer dat via de besmette machine loopt. Zodra gebruikers op andere, nog schone computers, een website opvragen, wordt die van een iframe voorzien die naar een exploit wijst.
Volgens John Morris van Kindsight Security Labs, laat Warp zien dat een besmette computer in een netwerk ook een bedreiging voor ander computers in het netwerk vormt.
Is dat nieuw dan, malware die probeert via het netwerk andere machines te infecteren is niet bepaald nieuw.... Denk aan conficker, msblaster, en vele andere voorbeelden ?
Daarnaast zijn er op netwerkniveau mogelijkheden om het slagen van ARP attacks te helpen voorkomen (maar dat staat, toegegeven, los van het feit dat gecompromitteerde PC's in je netwerk uiterst ongewenst zijn).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
