Java-backdoor besmet Windows, Linux en Mac
Er is een nieuw Trojaans paard ontdekt dat computers met Windows, Linux en Mac OS X kan infecteren. De Jacksbot wordt omschreven als een 'Java backdoor Trojan' en verzamelt op besmette computers systeemgegevens, maakt screenshots, verwijdert bestanden, steelt wachtwoorden en voert clickfraude en DDoS-aanvallen uit. Zo wordt er onder andere naar Minecraft-wachtwoorden gezocht.
Hoe de malware precies op systemen belandt is nog niet bekend, vermoedelijk wordt dit door een 'Trojan dropper' gedaan. Beveiligingsbedrijf Intego ontdekte dat de malware volledig functioneel op Windows is, maar gedeeltelijk op OS X en Linux werkt. Ook stopt de malware met werken als het Java-bestand waar het in zit verstopt geen rootrechten krijgt.
Dus op een standaard Linux machine werkt dit dus helemaal niet ik denk dat 99.9 procent van de Linux gebruikers wel wakker zullen zijn dat onder het surfen ineens een scherm komt voor root rechten.
Paniek om niks dus wat Linux machines betreft dus.
Dus maak een ander account voor installatie aan met Administrator rechten en verlaag de rechten van het account waarmee wordt gewerkt.
Ook ben ik voorstander van het verwijderen van Java. Dus verwijder Java en kijk of u het echt gaat missen. Indien dat het geval is, dan kan gratis weer de nieuwste versie worden geïnstalleerd.
Dus maak een ander account voor installatie aan met Administrator rechten en verlaag de rechten van het account waarmee wordt gewerkt.
Ook ben ik voorstander van het verwijderen van Java. Dus verwijder Java en kijk of u het echt gaat missen. Indien dat het geval is, dan kan gratis weer de nieuwste versie worden geïnstalleerd.
groet ben.
Zet gewoon de Java-plugin in je browser standaard uit en activeer dat ding indien nodig (dus alleen op sites waarvan de eigenaar/hoster bekend/vertrouwd zijn).
Wat sowieso helpt: ga niet naar bepaalde sites met natuurfoto's/films en blijft uit de buurt van downloadsites met hacked/cracked software/video/games. ... want daar kan je DOA (digitaal overdraagbare aandoeningen) oplopen.
"... Deze trojan wordt momenteel beschouwd als laag risico..."
Laat eerst maar eens zien wat er gevonden wordt omtrent zijn inzetbaarheid.
Voordat iemand mij voor is: -4
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
