Microsoft ziet succes in copy-paste-malware
Doordat de detectie van anti-virusbedrijven steeds beter wordt, zijn virusschrijvers gedwongen om vaker gedeeltes van malware te kopiëren en plakken. Recentelijk ontdekte de softwaregigant een nieuw malware-exemplaar, maar het bleek gedeeltelijk om malware te gaan die in 2010 al was ontdekt. De versie was gebouwd aan de hand van publiek beschikbare broncode, die ook de basis voor veel andere varianten vormt.
"We zien hier een buitensporig gebruik van copy-paste in de code", zegt Mihai Calota van het Microsoft Malware Protection Center. Hierdoor beschikken veel versies over dezelfde functionaliteit, zoals het uitschakelen van virusscanners, maken van screenshots en stelen van bestanden.
Versies
Van de malware zijn al veel varianten en nieuwe versies verschenen, wat volgens Calota kenmerkend voor dit soort dreigingen is, aangezien de malwaremakers steeds de detectie door Microsoft's scanner moeten omzeilen. "Doordat virusonderzoekers hun werk goed doen, moeten malwaremakers hun code steeds copy-pasten", merkt de analist op.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
