Digitale bankrover mijdt pc zonder smartcardlezer
Om te voorkomen dat anti-virusbedrijven malware kunnen vinden en analyseren, vermijden sommige malwaremakers computers zonder smartcardlezer. De meeste analyses van anti-virusbedrijven vinden in gevirtualiseerde omgevingen plaats. Deze virtual machines missen vaak onderdelen zoals een muis of smartcardlezer. Door naar deze zaken te kijken, kan de malware detecteren of het om een virtual machine gaat.
Is dit het geval, dan stopt de malware met werken. Het Finse F-Secure ontdekte een nieuwe variant van de Shylock banking Trojan. Deze malware is speciaal ontwikkeld om geld van online bankrekeningen te stelen.
Systeem
Naast de controle op de smartcardlezer kijkt Shylock ook naar het geheugen en de omvang van de harde schijf. Het systeem moet minimaal over 12GB ruimte en 256MB werkgeheugen beschikken, anders schakelt Shylock zichzelf uit. De virusbestrijder adviseert dan ook om de Smart Card service in Windows uit te schakelen. Dit zou niet alleen systeembronnen sparen, maar ook infecties door Shylock voorkomen.
Er zijn nog veel meer services die de gemiddelde gebruiker absoluut niet nodig heeft en zelfs (bepaalde) veiligheidsrisico's (kunnen) vormen, zoals de DNS-client, Telnet, Remote Desktop, etc, voor mensen die het interessant vinden is dit een goed Engelstalig overzicht voor alle Windows versies: http://www.blackviper.com/windows-services/
Er zijn nog veel meer services die de gemiddelde gebruiker absoluut niet nodig heeft en zelfs (bepaalde) veiligheidsrisico's (kunnen) vormen, zoals de DNS-client, Telnet, Remote Desktop, etc, voor mensen die het interessant vinden is dit een goed Engelstalig overzicht voor alle Windows versies: http://www.blackviper.com/windows-services/
Ook is Shylock al gebruikt om een live-chat venster met de geïnfecteerde gebruiker te openen om inlog-code's live te ontfutselen, wat ik erg verontrustend vind. http://www.trusteer.com/blog/speaking-devil-%E2%80%93-malware-adds-live-chat-commit-fraud
Overigens hebben alle Shylock varianten zowel rootkit als botnet-funtionaliteit, en is het platform al 2 jaar behoorlijk heftig in ontwikkeling.
Vandaar ook de verwijzing voor de volledige lijst voor alle Windows versies, het is geen doen om daar hier aan te beginnen ;]
"Server" is er ook zo eentje voor de mensen die enkel één LAN-pc hebben staan thuis, voor alle Windows versies dan, bij twijfel is "Handmatig" altijd wel de beste.
Bedankt voor de uitleg Peter V!
@AVP:
Bedankt voor de link, maar het zijn er zo veel! Zijn er nog meer van die services die wel aanstaan, maar niet nodig zijn?
Waarom? (En zeg nou niet 'zo is windows' aub)
Bedankt voor de link, maar het zijn er zo veel! Zijn er nog meer van die services die wel aanstaan, maar niet nodig zijn?
Waarom? (En zeg nou niet 'zo is windows' aub)
Een standaard Windows-installatie moet overal mee overweg kunnen (Plug and Play) maar daar zijn heel veel verschillende services voor nodig, dus die staan per definitie op "automatisch" of "handmatig".
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
