Backdoor besmet 100 Windows-computers per uur
Een backdoor die Windows computers infecteert en inzet voor het versturen van spam besmette 100 machines per uur, aldus een Russisch anti-virusbedrijf dat de controle over het botnet verkreeg. De Bulknet Backdoor zou worden gebruikt om grote hoeveelheden spam vanaf voornamelijk Italiaanse, Franse, Turkse, Amerikaanse, Mexicaanse en Thaise computers te versturen.
De malware werd voor het eerst in oktober 2012 waargenomen. Zodra de backdoor een computer infecteert ontvangt het van een Command & Control-server opdrachten en een e-mail template om de spam te kunnen versturen. Alle communicatie tussen de server en besmette computers is met RSA-sleutels versleuteld.
Server
Analisten van anti-virusbedrijf Dr. Web wisten een controleserver van het botnet over te nemen en ontdekten dat in drie dagen tijd 7.000 computers werden besmet die zich vervolgens bij de server rapporteerden. In iets meer dan de helft van de infecties ging het om Windows 7 machines, terwijl 42% Windows XP gebruikte. De overige zes procent was even verdeeld over Vista en Windows 8.
Nee ook niet goed :)
Hoe is de schade te beperken?
Detectie: machine wordt traag; firewall/virusscanner; kleinzoon erbij halen; poorten naar buiten controleren;
Oplossen: Machine opnieuw installeren.
MS-Taakbeheer regelmatig bekijken kan overigens ook al wonderen doen. Random processen als ifyuwdnyjxfeg98p26498yuygsafdi8.exe (grootste deel van de huidige malware) zijn meestal geen goed teken.
@SirDice:
Een backdoor is een vooraf aangebrachte wijze van toegang (met opzet of door een fout in het ontwerp), tot een onderdeel van een systeem (hardware, OS, applicatie, proces, wat dan ook) waarbij een NIEUW proces en of nieuwe data op afstand kan worden uitgevoerd / geïnjecteerd, of waarbij data op afstand kan worden uitgelezen.
In dit geval wordt een ontwerpfout [backdoor] misbruikt om vanaf afstand een payload [malware] (waarbij het succesvol uitvoeren deelname aan een spam-BotNet is), op het tot dan toe niet-geïnfecteerde systeem uit te voeren...
In dit geval wordt een ontwerpfout [backdoor] misbruikt om vanaf afstand een payload [malware] (waarbij het succesvol uitvoeren deelname aan een spam-BotNet is), op het tot dan toe niet-geïnfecteerde systeem uit te voeren...
En in dit geval is er geen "ontwerp" fout. De machines worden geïnfecteerd omdat iemand zo slim is om een trojan te activeren. Die trojan download de backdoor. Misschien moet je de analyse iets beter lezen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
