Windows gewapend tegen geniepige USB-worm
Tijdens de patchcyclus van maart heeft Microsoft Windows voorzien van extra bescherming tegen een geniepige worm die zich via USB-apparaten verspreidt. Het gaat om de Wecykler-worm waarvan de detectie aan de in Windows ingebouwde Malicious Software Removal Tool (MSRT) is toegevoegd. Wecykler gebruikt onder andere USB-sticks om Windows-computers te besmetten.
Zodra een USB-stick op een besmette computer wordt aangesloten, kopieert de worm zich naar de USB-stick. Vervolgens verbergt de malware bestaande mappen en bestanden en vervangt die door uitvoerbare bestanden met dezelfde of een aanlokkelijke naam.
Aangezien Windows standaard de bestandsextensie niet toont, hebben gebruikers niet door dat het om uitvoerbare bestanden gaat, tenzij ze de Detailweergave hebben ingeschakeld.
Dan blijkt dat de bestanden die van een Directory icoon zijn voorzien, in werkelijkheid een applicatie zijn. Verder bewaart de Wecykler malware-componenten in de prullenbak, schakelt het virusscanners en firewalls uit en slaat het toetsaanslagen op. Vanwege de activiteit van Wecykler besloot Microsoft die aan de MSRT-lijst toe te voegen.
Het -by default- niet tonen van bestandsextensies is al jaren een enorm security risico (dat bij herhaling met succes misbruikt is), maar dat willen ze maar niet snappen in Redmond.
In plaats van het probleem bij de wortel te bestrijden, doen ze ons een "plezier" door er een steeds dikkere MSRT tegenaan te gooien zodra duidelijk is dat enorme aantallen gebruikers zijn besmet met een specifieke malware variant.
Waardoor updaten weer langer duurt en gebruikers steeds meer update-moe worden (ik in elk geval wel).
Hoe naïef kun je zijn???
Verder wel mee eens dat misschien de extentie standaard zichtbaar moet zijn.
Het -by default- niet tonen van bestandsextensies is al jaren een enorm security risico (dat bij herhaling met succes misbruikt is), maar dat willen ze maar niet snappen in Redmond.
In plaats van het probleem bij de wortel te bestrijden, doen ze ons een "plezier" door er een steeds dikkere MSRT tegenaan te gooien zodra duidelijk is dat enorme aantallen gebruikers zijn besmet met een specifieke malware variant.
Waardoor updaten weer langer duurt en gebruikers steeds meer update-moe worden (ik in elk geval wel).
Hoe naïef kun je zijn???
Het -by default- niet tonen van bestandsextensies is al jaren een enorm security risico (dat bij herhaling met succes misbruikt is), maar dat willen ze maar niet snappen in Redmond.
In plaats van het probleem bij de wortel te bestrijden, doen ze ons een "plezier" door er een steeds dikkere MSRT tegenaan te gooien zodra duidelijk is dat enorme aantallen gebruikers zijn besmet met een specifieke malware variant.
Waardoor updaten weer langer duurt en gebruikers steeds meer update-moe worden (ik in elk geval wel).
Hoe naïef kun je zijn???
Het wel of niet tonen van bestandsextenties is een kwestie van bewust met je computer bezig zijn of simpelweg een apparaat willen gebruiken. Ik vind het wel prettig om de extenties te zien, maar ik kan me goed voorstellen dat wanneer je de computer gebruikt voor simpele zaken, je niet zit te wachten op al het exotische op extentiegebied. Daarnaast zegt het de gemiddelde computeraar niets.
Het is overigens zo dat de UAC begint te toeteren bij dit soort fratsen. Maar ja, als je dat ook uitzet dan is er weinig meer wat de onnozele kan beschermen.
het toetsaanslagen op."
Hoezo schakelt het virusscanners uit? Die zouden dit wormpje nu toch wel mogen detecteren inmiddels? En wanneer je geen av gebruikt, valt die ook niet uit te schakelen.
Maar ja, het waarom vraag je je bij wel meer keuzes af. Het zal wel in de 'elke sukkel moet het kunnen' hoek zitten. En er zijn (zeker in IT-land) heel erg veel sukkels...
Voor wat 'hide extensions' betreft vertrouw ik er op dat Microsoft er over een jaar of 5 wel achter is dat dat een dom idee is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
