Microsoft beschermt Windows tegen Bitcoin-malware
Microsoft heeft een update naar alle Windows-computers gestuurd die voorkomt dat de machines met Bitcoin-malware besmet raken. De update is bedoeld voor de ingebouwde Malicious Software Removal Tool (MSRT), een programma dat een beperkt aantal malware-families kan herkennen en verwijderen. De verwijdertool wordt elke maand tijdens de maandelijkse patchcyclus bijgewerkt.
De update van deze maand zorgt ervoor dat de MSRT drie nieuwe malware-families kan herkennen, te weten: FakeDef, Vicenor en Kexqoud. De eerste is een nep-virusscanner, maar de laatste twee zijn Bitcoin-malware. Bitcoin is een virtuele munteenheid waarvan de 'munten' worden berekend, ook wel mining genoemd.
Het algoritme dat Bitcoin gebruikt is zo gemaakt dat naarmate er meer Bitcoins komen, er steeds meer computerkracht nodig is om ze te berekenen. En daar kunnen besmette computers bij helpen.
Vicenor en Kexqoud gebruiken de rekenkracht van besmette computers om via een legitiem programma naar Bitcoins te minen, aldus Microsoft.
Malware
Vicenor verspreidt zich via ongepatchte beveiligingslekken in populaire software, maar kan ook door andere malware worden geïnstalleerd en doet zich daarnaast voor als legitiem programma. Kexqoud wordt voornamelijk gebundeld met legitieme applicaties, zoals spelletjes en productiviteitstools.
Microsoft stelt dat er in beide gevallen geen bekende symptomen zijn die de malware op besmette computers veroorzaken, hoewel de gebruikte Bitcoin-software ervoor kan zorgen dat de computer langzamer werkt. De update voor MSRT wordt automatisch verspreidt onder computers die automatisch Windows Updates ontvangen.
Hij draait bij mij inderdaad voor de fun. Ik had een leuke setup, maar het is het allang niet meer waard om te doen inderdaad. Tenzij je een rainbowlabs apparaat koopt ofzo. Litecoin is inderdaad leuker, maar vraag me af of dat een goed alternatief is/gaat worden.
Tsja als de miner uiteindelijk wel als malware gedetecteerd zal worden moet je hem gewoon in je AV whitelist zetten of crypten dat kan ook nog. Alleen als je hem crypt zul je wel een private stub moeten hebben anders zal ook deze na een aantal dagen weer gedetecteerd worden.
Litecoin, ja dat is de vraag nog maar. Ik denk als meer mensen het gaan gebruiken en er ook echt goeie hardware net zoals fpga of asic(zoals in de bitcoin wereld) uitgebracht gaat worden dat het misschien wel een success kan of zal worden. Maar dit is niet alleen afhankelijk van de 'clients' bedrijven zullen dan ook met de litecoin currency iets moeten gaan doen anders kom je het ook niet kwijt want wat willen mensen er anders mee, dan heeft 'exchangen' ook geen zin natuurlijk.
Rainbowlabs heb ik nog niet echt naar gekeken. Heb wel al butterflylabs gezien maar dat is volgens mij niet echt iets waar je op kunt vertrouwen lees ik op bitcointalk forums.
Tevens, als er iets gevoelig is op dit moment voor gebruik door botnets, dan is het wel litecoin (scrypt). Zal uiteraard anders worden als litecoin ooit echt volume en waarde krijgt en er ASICs voor ontwikkeld worden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
