Is jouw IP-adres onderdeel van een botnet?
Verschillende beveiligingsbedrijven zijn een initiatief gestart waarbij internetgebruikers kunnen controleren of hun IP-adres onderdeel van een botnet is. De 'Check and Secure' website is opgezet door Cyscon, Avira en SurfRight en telecomaanbieder Vodafone. Oorspronkelijk is de campagne op de Duitse markt gericht, maar iedereen kan zijn computer laten controleren.
De campagne bestaat uit verschillende stappen, waarbij er als eerste naar het IP-adres gekeken wordt of dit geen onderdeel van bekende botnets is. Hiervoor gebruikt de website een actuele dataverzameling die uit zo'n '700.000 botnet-vermeldingen' bestaat en elk kwartier wordt bijgewerkt.
Het gaat om IP-adressen die afkomstig zijn van Command & Control (C&C)-servers waarmee botnetbeheerders besmette servers aansturen, maar die door beveiligingsbedrijven zijn overgenomen.
Op deze manier kunnen de beveiligingsbedrijven zien welke IP-adressen met de C&C-servers communiceren en dus onderdeel van een botnet zijn.
Plug-ins
Bij de volgende stap wordt er naar geinstalleerde plug-ins gekeken. 83% van alle computerinfecties ter wereld hadden voorkomen kunnen worden als de eindgebruiker zijn browserplug-ins, bijvoorbeeld van Adobe Reader, Java of Flash Player, met de meest recente versie had bijgewerkt, zo stellen de beveiligingsbedrijven.
Als laatste wordt het gratis HitmanPro.Alert van het Nederlandse SurfRight aangeboden, onder de noemer 'cyber-vaccinatie', die gebruikers tijdens het internetbankieren tegen banking Trojans beschermt.
Deze malware is speciaal ontwikkeld om geld van online bankrekeningen te stelen, maar het programma herkent als dit soort Trojans op de computer actief zijn en waarschuwt vervolgens de gebruiker.
Opera Version 12.16 Build 1860
Platform: Linux: System: x86_64, 3.5.0-34-generic.
Dit zou een nieuwe poll kunnen zijn.
"Is jouw computer ooit onderdeel geweest van een botnet?"
@NordicTrack: Vooruitlopend op de poll. Valt de C&C server er ook onder? Want die is natuurlijk ook 'onderdeel' ;)
Ik kon geen programma's en firefox meer openen. Dus deze beveiling maar weer verwijderd. ik gebruik windows 7 prof.
Ik kon geen programma's en firefox meer openen. Dus deze beveiling maar weer verwijderd. ik gebruik windows 7 prof.
Ik kon geen programma's en firefox meer openen. ....
terwijl ik ze helemaal niet geinstaleerd heb.
Als er uit zou komen dat je WEL in een botnet zit, dan zou dat niks zeggen over jouw PC.
Het zou ook een andere PC kunnen zijn die op dezelfde router zit.
fun, mijn quicktime en realplayer zijn gevlagd als rood.
terwijl ik ze helemaal niet geinstaleerd heb.
In dat geval zijn mogelijk nog resten aanwezig die gedetecteerd worden door de plugin-check.
Zo niet, dan deugt die plugin-checker wellicht inderdaad niet.
- Donder Windows XP en ouder weg. Gebruik Windows Vista/7/8 )
- Werk onder een beperkt account (dus als UAC wordt getriggerd, dient om het beheerders wachtwoord gevraagd te worden. Een routinematig muisklik om toestemming te geven is echt niet veilig genoeg.)
- Installeer geen 3rd pary firewall, maar gebruik die van Windos vista/7/8
- Installeer goede AV-software (normaliter betaald) en geen AV-rotzooi die door een beperkte gebruiker kan worden uitgeschakeld. (Daarvoor heb ik ooit Avira en Avast weggegooid)
(...)
Truck: Vrachtwagen
Truc: Truuk
Truuk: http://www.vandale.nl/opzoeken?pattern=truuk&lang=nn
[/Af onderwerp]
Net even zelf Start, Stap 1 & 2 getest, ik OK, maar Stap 3 niet... Nodig... ;)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
