Onderzoekers: Hiv verspreidt zich net als malware
Hiv verspreidt zich op een soortgelijke manier als malware doet wat kan helpen bij de bestrijding ervan, zo stellen onderzoekers en beveiligingsspecialisten van de University College London aan de hand van een nieuw model. Hiv gebruikt twee methodes om zich door het lichaam te verspreiden, namelijk de bloedbaan en direct tussen cellen. Netwerkbeveiligingsexperts zagen hierin overeenkomsten met computerwormen die zich via zowel het internet als lokale netwerken verspreiden en zoveel mogelijk computers proberen te infecteren.
De Hiv-onderzoekers en de beveiligingsspecialisten werkten samen aan een nieuw model dat deze "hybride verspreiding" toont en de voortgang van Hiv naar AIDS kan voorspellen. Het model laat zien dat het behandelen in een vroeg stadium zeer belangrijk is. De netwerkbeveiligers zagen bij de ontwikkeling van het model vooral overeenkomsten tussen Hiv en de Confickerworm, die eind 2008 werd ontdekt en zich via een lek in de Microsoft Server-service, gedeelde netwerkmappen en Autorun verspreidde. De worm wist wereldwijd miljoenen computers te infecteren. Volgens de Conficker Working Group waren de afgelopen maanden nog bijna 900.000 computers met Conficker besmet.
"Hiv en Conficker hebben veel gemeen", zegt onderzoeker Changwang Zhang. "Ze gebruiken beide hybride verspreidingsmechanismen, zijn hardnekkig en zeer lastig te verwijderen. Ons model laat ons deze belangrijke eigenschappen verklaren en het infectieproces voorspellen." Onderzoeker Shi Zhou merkt op dat de IT-beveiligingsgemeenschap een grote operatie startte om Conficker te elimineren, maar hier niet in slaagde. "Hiv-onderzoekers hebben met een soortgelijk probleem te maken. We hopen dat deze nieuwe kennis over hybride-epidemieën ons helpt bij het bestrijden van Conficker en Hiv."
De beveiligingsspecialisten zullen vertellen dat een goede firewall al veel uitmaakt, en zo beginnen de medisch specialisten met het ontwikkelen van de eerste human firewall. Een ander advies zal zijn dat een goede (offsite) backup essentieel is, dus daar zullen medisch specialisten ook weer verder op borduren.
IT- en gezondheid schalen zo geweldig op elkaar, dit wordt een denderend succes!
Zelf ben ik bezig met het zoeken van de overeenkomsten tussen malware en popcorn. Ik heb al uitgevonden dat malware klein binnenkomst (als het maiszaadje) en dan door middel van een dropper additionele onderdelen toevoegd (het ontpoppen van het maiszaadje naar popcorn). Ik wil heel voorzichtig zijn met mijn resultaten, maar ik denk dat mijn conclusie gaat zijn dat het gebruik van een deksel (eventueel cloud based natuurlijk) op je PC het tegenhoudt dat de malware verspreid binnen het netwerk.
Deze conclusie is afgeleid van het feit dat popcorn ook niet de pan uitspringt als er een deksel op zit, maar wel als er geen deksel op zit.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
