Trojaans paard voor Windows aangepast voor Linux
Onderzoekers hebben een Trojaans paard voor Windows ontdekt dat is aangepast om Linux-systemen te infecteren. Het gaat om de Bifrose Trojan, waarvan de eerste versie in 2004 verscheen. De malware kon computers met Windows 95 tot en met Windows 7 infecteren.
De Windows-versie van het Trojaanse paard zou volledig zijn herschreven voor Unix-systemen. Hoewel de code ten opzichte van de Windows-versie volledig is veranderd, gebruikt de Unix-versie bijna hetzelfde protocol en commando's. Zowel de Windows- als Unix-versie kunnen met de originele Bifrose-servers communiceren. Een groot verschil tussen de beide versies is dat de Unix-versie over minder backdoormogelijkheden beschikt.
Volgens Trend Micro kan een netwerk door zowel de Windows- als Unix-versies worden geïnfecteerd. De malware zou vooral bij gerichte aanvallen worden ingezet. De Unix-versie maakt het daarbij mogelijk om Linux-servers te infecteren. Hoe de Bifrose Trojan voor Linux wordt verspreid laat Trend Micro niet weten.
Ik weet wel waar de schoen wringt: bangmakerij, in de hoop een nieuwe markt aan te boren! Linux heeft relatief een klein marktaandeel op de desktop, maar we hebben het nog steeds over tientallen miljoenen gebruikers. En daar valt nog wat te halen. Hoe doe je dat beter door zulke vage bangmakerij-berichten te verspreiden? En nu maar hopen dat de Linuxgebruikers daar intrappen.
Lees hier het hele verhaal omtrent de veiligheid binnen Linux in het algemeen: https://sites.google.com/site/computertip/veiligheid#TOC-Het-volledige-verhaal
En Trend Micro? Die verkoopt klinkklare onzin. Don't buy it, ladies and gentlemen. ;)
Heb je argumenten om je bewering te staven? Anders is je roeptoeterij net zo onzinnig als de bewering van Trend Micro. Eén ding heb je gemeen met Trend Micro: wel A zeggen, maar géén B.
Kortom: FUD.
Lees hier het hele verhaal omtrent de veiligheid binnen Linux in het algemeen
Lees hier het hele verhaal omtrent de veiligheid binnen Linux in het algemeen
Mag je vinden. Maar wat is volgens jou dán "het hele verhaal",en wat is volgens jou dan "objectief? Ben ik wel benieuwd naar, eerlijk gezegd....
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
