Trojaans paard mijdt computer met Virtual Machine of sandbox
Een Trojaans paard dat zich op de olie- en gassector richt blijkt geen computers te infecteren die in een Virtual Machine of sandbox draaien. De malware werd verspreid via de gehackte website van een technisch bedrijf. De site werd gehackt net nadat het bedrijf een financiële injectie had gekregen.
Zodra iemand de website werd bezocht werd er een informatie-lek in Internet Explorer gebruikt om te kijken wat voor beveiligingssoftware er was geïnstalleerd. Er werd specifiek naar software van Kaspersky Lab en Trend Micro gezocht, zo meldt beveiligingsbedrijf BromiumLabs. Vervolgens werden bekende lekken in IE, Java en Adobe Flash Player gebruikt om malware op opgepatchte computers te installeren. De gebruikte exploits waren afkomstig uit de populaire beveiligingstool Metasploit.
In het geval de aanval succesvol was werd er een Trojaans paard op de computer geïnstalleerd. De installatie werd echter afgebroken als de malware verschillende processen op de computer ontdekte, bijvoorbeeld van de Virtual Machinesoftware VMWare en VirtualBox of de sandboxsoftware SandboxIE. Op deze manier zou de malware proberen om automatische analysetools te omzeilen. Onlangs beweerde Symantec nog dat 20% van de malware niet op Virtual Machines werkt, hoewel andere onderzoekers stellen (PDF) dat het percentage veel hoger ligt.
Is het idee achter een Trojaans paard niet dat je het zelf installeert?
Is het idee achter een Trojaans paard niet dat je het zelf installeert?
Je hebt helemaal gelijk. Als tegenmaatregel kun je ze overgieten met "Sweet and sour pork".
Als iedereen dat gaat doen werkt dat toch niet meer?
Bij ons draaien ALLE machines als virtual machine. Dan zouden we nooit door trojaanse paarden en andere ellende
getroffen kunnen worden?
Ik neem aan dat dit soort oplossingen (VMware farm met Citrix servers of gevirtualiseerde desktops) ook in de
olie- en gassector populair zijn.
Helemaal geen zelfs... de VM host is uiteraard geen Windows machine maar een dedicated hypervisor waar geen
prutsers op aan het surfen zijn en die geen verbinding met internet heeft.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
