Israëlische politie doelwit van Xtreme RAT
Bij de aanval op de Israëlische politie die vorige week plaatsvond, werd de Xtreme RAT gebruikt. Dat beweert het Japanse anti-virusbedrijf Trend Micro. Politiefunctionarissen lieten weten dat vanwege een dreigende aanval met USB-sticks of cd-roms, alle systemen offline gingen. Ook mochten agenten geen USB-sticks meer op de politiecomputers en hun eigen computers aansluiten.
Volgens Trend Micro begon de aanval met een e-mail. Het bericht had als onderwerp 'IDF strikes militants in Gaza Strip following rocket barrage' en bevatte een RAR-bijlage. Dit bestand is in werkelijkheid de Xtreme remote access Trojan (RAT).
Deze malware werd eerder ingezet tegen Syrische opstandelingen. Via de Xtreme RAT is het mogelijk om informatie van de computer te stelen en die allerlei opdrachten te geven.
De nieuwste versie van de malware ondersteunt Windows 8, kan informatie van de microfoon en bureaublad stelen, alsmede wachtwoorden uit Chrome, Firefox, Opera en Safari stelen.
Zie android of http://www.debian.org/security/ voor meer informatie betreffende de zogenaamde linux veiligheid.
Lol, beetje snel gepikeerd soms? Niemand claimde dat linux veilig was. Geen enkele kernel is 100% veilig. De enige mensen die dat roepen zijn fanboys/marketing figuren van closed source kernels. Dat is juist waarom de linux kernel veiliger is dan een closed source kernel zoals windows die heeft bijvoorbeeld, de ontwikkel methode en filosofie rekenen erop dat er fouten zijn die gefixed moeten worden.
Android is een OS, Debian ook trouwens, niet echt zinnige plekken om informatie over veiligheid van linux te vinden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
