Overheid waarschuwt voor nieuw Dorifelvirus
Het Nationaal Cyber Security Centrum (NCSC) waarschuwt voor een mogelijk nieuw Dorifelvirus dat actief is, maar heeft nog geen meldingen van besmettingen in Nederland ontvangen. Gisteren kwam het Nederlandse anti-virusbedrijf SurfRight met het bericht dat er een nieuwe variant van de malware was gedetecteerd, waarvan een eerdere versie nog zo'n dertig overheidsinstanties wist te infecteren.
Het NCSC is echter nog niet bekend met infecties van het nieuwe virus in Nederland. "Geïnfecteerde pc’s maken verbinding met bepaalde internetadressen. Als beheerder van een netwerk kunt u monitoren of pc’s op uw netwerk contact leggen met een van de adressen waarvan het NCSC heeft bevestigd dat er software is te vinden die waarschijnlijk kwaadaardig is", zo staat in de waarschuwing.
Beheerders die dit op hun netwerk vaststellen krijgen het verzoek om de datum en tijd te noteren en het NCSC in te lichten. Het gaat om het IP-adres 91.220.35.61 en de domeinnamen open-consulting-company.com en oianowifna.ru.
14 Van de 42 scanners slaan nu aan.
https://www.virustotal.com/file/6d32a06be42f9c9b09038279d5121c8f9edd3fc3d5c670f3691d20d92dcddbff/analysis/
Overigens zien we dat er momenteel een toename is in het aantal meldingen van BumaStemra-virus besmettingen. Dit hoeft niet te maken te hebben met Dorifel. Er is veel meer malware die dit type virus verspreid.
NB: VirusTotal geeft een vertekend beeld van de detectiemogelijkheden van betreffende virusscanners. Een aantal virusscanners kunnen ook op basis van malware-gedrag een bestand blokkeren.
NB: VirusTotal geeft een vertekend beeld van de detectiemogelijkheden van betreffende virusscanners. Een aantal virusscanners kunnen ook op basis van malware-gedrag een bestand blokkeren.
Klopt, maar doen ze dat ook? Wat is de effectiviteit van dit soort analyses die virusscan engines maken?
hallo
Ik deed zojuist een scan met malwarebytes antimalware en deze link werd gevonden als infectie Rogue link.
en is verwijdert
Deze link stond onder favorieten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
