Malware communiceert via Gmail met besmette computers
Een beveiligingsonderzoeker heeft een nieuw malware-exemplaar ontdekt dat Gmail gebruikt om data te stelen en met besmette computers te communiceren. Om de aanval uit te voeren moet de aanvaller eerst een Gmail-account aanmaken. Zodra de computer van het doelwit is geïnfecteerd logt de malware in op het eerder aangemaakte Gmail-account, zo meldt Wired.
Dit gebeurt onzichtbaar voor gebruikers doordat in de achtergrond Internet Explorer wordt gestart. Gebruikers hebben dan ook niet door dat er vanaf de computer wordt ingelogd op Gmail. Vervolgens wordt de conceptenmap van Gmail geopend. De malware is zo geprogrammeerd om hier opdrachten en code van te downloaden die de aanvaller als concept heeft opgeslagen. De malware bevestigt dit weer via een nieuw concept en kan op dezelfde manier gestolen data versturen.
Op deze manier wordt de communicatie voor intrusion detectiesystemen afgeschermd. Daarnaast zorgt het gebruik van een bekende webdienst als Gmail ervoor dat de communicatie ook niet opvalt. De malware in kwestie is een variant van de IcoScript Trojan die in augustus door beveiligingsbedrijf G Data werd ontdekt. Dat exemplaar communiceerde via Yahoo Mail met besmette computers.
Als je wel IE hebt, denk ik dat je dit snel zou merken doordat de voorgrondsessie van IE plotseling ingelogd blijkt te zijn in een andere, onbekende GMail-account.
Als je wel IE hebt, denk ik dat je dit snel zou merken doordat de voorgrondsessie van IE plotseling ingelogd blijkt te zijn in een andere, onbekende GMail-account.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.