'Recordaantal Trojaanse paarden voor Linux in mei'
De maand mei is nog niet voorbij, maar nu al is er een recordaantal Trojaanse paarden voor Linux ontdekt, zo beweert het Russische anti-virusbedrijf Dr.Web. Exacte aantallen wil de virusbestrijder echter niet geven en ook is het onduidelijk hoe de systemen in de eerste plek met de malware besmet raken.
Aan de hand van de eigen analyses stelt het anti-virusbedrijf dat de Trojaanse paarden zeer waarschijnlijk door dezelfde persoon zijn ontwikkeld. Eenmaal actief op een Linux-systeem laat het Trojaanse paard de computer via verschillende protocollen, zoals SYN-, UDP- en ping-floods, DDoS-aanvallen uitvoeren.
De malwaremaker zou zijn Trojaanse paarden voor verschillende Linux-versies en platformen hebben aangepast. Zo is er een variant ontdekt die Linux ARM-distributies kan infecteren, alsmede een versie die 32-bit versies van Ubuntu en CentOS besmet. Verder zijn er versies voor zowel 32-bit als 64-bit systemen in omloop. De besmette Linux-systemen worden via voornamelijk Chinese Command & Control-servers aangestuurd. Ook de meeste uitgevoerde DDoS-aanvallen zijn tegen Chinese websites gericht.
Als ik me niet heel sterk vergis was het RedHat 5.2 (actueel in 1998-1999) waarover toen al bericht werd dat een nieuwe installate er gemiddeld 20 minuten over deed om gecompromitteerd te raken als je hem op het internet aansloot zonder te patchen. Iedereen die niet elkaar blind nakakelt maar af en toe zelf rondkijkt naar de beschikbare informatie weet al heel lang dat de onkwetsbaarheid van Linux grote onzin is. Linux was veel veiliger dan Windows 9x, een serie besturingssystemen die als single-user-systeem waren ontworpen en waarin rechten nauwelijks of niet geregeld waren waardoor alles wat misging meteen voor het hele systeem mis kon gaan, of je nou patchte of niet. Maar absoluut veilig? Natuurlijk niet, dat is een karikatuur.
Maar goed, er zijn maar al te veel mensen voor wie de "waarheid" is wat mensen in hun omgeving beweren, en als nooit iemand in zo'n kring zijn aannames verifieert kan dat inderdaad makkelijk tot eindeloos rondzingende mythes leiden, dus misschien heeft Dr.Web gelijk. Maar onder mensen die maar enigzins bewust met computers omgaan? Ik hoop het niet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?