Microsoft verklaart oorlog aan USB-worm
Microsoft heeft tijdens de patchdinsdag van januari detectie voor een USB-worm aan de in Windows ingebouwde verwijdertool toegevoegd. Het gaat om de Ganelp-worm, die al sinds begin 2011 actief is. De malware verspreidt zich via USB-sticks, steelt gegevens en downloadt willekeurige bestanden van FTP-servers. Microsoft detecteerde de worm al twee jaar, maar toch weet die zich steeds actiever te verspreiden.
Reden voor de softwaregigant om detectie van Ganelp aan de Malicious Software Removal Tool (MSRT) in Windows toe te voegen. Naast het verspreiden via USB doen varianten van Ganelp zich op internet voor als valse Java-updates.
Icoon
Eenmaal actief zoekt de worm naar op de computer aangesloten USB-sticks. Daar wordt een kopie op geplaatst, met als naam een directory die het op de besmette computer heeft gevonden. Om het uitvoerbare bestand dat de worm is te vermommen, gebruikt Ganelp een icoontje van een map.
Aangezien de extensie van bestanden niet standaard in Windows wordt weergegeven, kan een gebruiker denken dat het om een map gaat. Zodra de USB-stick naar een andere computer wordt meegenomen en de gebruiker de map wil openen, infecteert hij in werkelijkheid de andere computer.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.