Backdoor besmet 100 Windows-computers per uur
Een backdoor die Windows computers infecteert en inzet voor het versturen van spam besmette 100 machines per uur, aldus een Russisch anti-virusbedrijf dat de controle over het botnet verkreeg. De Bulknet Backdoor zou worden gebruikt om grote hoeveelheden spam vanaf voornamelijk Italiaanse, Franse, Turkse, Amerikaanse, Mexicaanse en Thaise computers te versturen.
De malware werd voor het eerst in oktober 2012 waargenomen. Zodra de backdoor een computer infecteert ontvangt het van een Command & Control-server opdrachten en een e-mail template om de spam te kunnen versturen. Alle communicatie tussen de server en besmette computers is met RSA-sleutels versleuteld.
Server
Analisten van anti-virusbedrijf Dr. Web wisten een controleserver van het botnet over te nemen en ontdekten dat in drie dagen tijd 7.000 computers werden besmet die zich vervolgens bij de server rapporteerden. In iets meer dan de helft van de infecties ging het om Windows 7 machines, terwijl 42% Windows XP gebruikte. De overige zes procent was even verdeeld over Vista en Windows 8.
Nee ook niet goed :)
Hoe is de schade te beperken?
Detectie: machine wordt traag; firewall/virusscanner; kleinzoon erbij halen; poorten naar buiten controleren;
Oplossen: Machine opnieuw installeren.
MS-Taakbeheer regelmatig bekijken kan overigens ook al wonderen doen. Random processen als ifyuwdnyjxfeg98p26498yuygsafdi8.exe (grootste deel van de huidige malware) zijn meestal geen goed teken.
@SirDice:
Een backdoor is een vooraf aangebrachte wijze van toegang (met opzet of door een fout in het ontwerp), tot een onderdeel van een systeem (hardware, OS, applicatie, proces, wat dan ook) waarbij een NIEUW proces en of nieuwe data op afstand kan worden uitgevoerd / geïnjecteerd, of waarbij data op afstand kan worden uitgelezen.
In dit geval wordt een ontwerpfout [backdoor] misbruikt om vanaf afstand een payload [malware] (waarbij het succesvol uitvoeren deelname aan een spam-BotNet is), op het tot dan toe niet-geïnfecteerde systeem uit te voeren...
In dit geval wordt een ontwerpfout [backdoor] misbruikt om vanaf afstand een payload [malware] (waarbij het succesvol uitvoeren deelname aan een spam-BotNet is), op het tot dan toe niet-geïnfecteerde systeem uit te voeren...
En in dit geval is er geen "ontwerp" fout. De machines worden geïnfecteerd omdat iemand zo slim is om een trojan te activeren. Die trojan download de backdoor. Misschien moet je de analyse iets beter lezen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
