Mac-malware vermijdt computers met Wireshark
Een nieuwe variant van een bekende Mac-backdoor werkt niet op systemen waar Wireshark is geïnstalleerd. Wireshark is een programma dat netwerkverkeer kan analyseren en bijvoorbeeld kan zien met welk IP-adres malware verbinding maakt. Zodra de Imuler-malware het programma op een Mac detecteert, stopt de backdoor met werken.
Is Wireshark niet aanwezig, dan verzamelt Imuler interne en externe IP-adressen, gebruikersnaam van de geïnfecteerde gebruiker en kernelversie. Deze gegevens worden naar de aanvallers verstuurd, die vervolgens aanvullende opdrachten kunnen geven, zoals het stelen van wachtwoorden. het maken van screenshots of installeren van aanvullende bestanden.
Naast de Wireshark-detectie bevat de nieuwste variant enkele kleine aanpassingen en is de code geoptimaliseerd. De malware zou vooral op Tibetaanse activisten zijn gericht, aldus het Finse anti-virusbedrijf F-Secure.
Die organisaties werden/worden financieel ondersteund door westerse particulieren die zelf affiniteit hadden met mac's.
Soms doneerden ze een mac en voilà. En een mac is een blijvertje...
grt piet
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
