Mac-ransomware blijkt aangepaste Linux-ransomware
De KeRanger-ransomware die vorige week in het torrentprogramma Transmission voor de Mac werd verstopt blijkt een aangepaste versie van de Encoder-ransomware voor Linux te zijn. Dat stelt het Roemeense anti-virusbedrijf Bitdefender in een nieuwe analyse.
De Encoder-ransomware versleutelt webservers die op Linux draaien. De ransomware, die eind november werd ontdekt, versleuteldehonderden webservers en duizenden websites die daar op draaiden. Bij de analyse van KeRanger ontdekte Bitdefender allerlei overeenkomsten met een nieuwe variant van de Encoder-ransomware, die begin dit jaar verscheen. Zo zijn de encryptiefuncties identiek en hebben ook dezelfde namen. Daarnaast gebruiken KeRanger en Encoder een zelfde routine voor het versleutelen. Volgens Bitdefender is er dan ook sprake van de eerste 'cross-platform' ransomware, die bestanden op verschillende platformen kan versleutelen.
(om niet direct te zeggen: zijn gewoon hetzelfde)
Daarnaast is er inderdaad GateKeeper die, in tegenstelling wat Bitdefender meldt, al in OS X Lion (10.7.5) aanwezig is en niet pas sinds Mountain Lion.
De vraag is of Bitdefender zelf wel direct de malware had kunnen onderscheppen, daar blijft men wonderwel stilletjes over. Vandaar misschien deze (quoted) vage suggestie.
Trouwens,... Bitdefender? Bitdefender?
Waar kennen we die naam toch van?
O, ja, dat bedrijf dat in ieder geval een regelrechte dreiging voor je privacy lijkt te zijn.
https://www.security.nl/posting/462733#posting463430
Nou, ja, dan houden we ze af en toe in het achterhoofd vanwege een aardige ontdekking.
Devies : Adblocker aan en NoScript op vol 'defenden' als je betreffende bit(e)-site bezoekt.
P.s., nog een forum-link-item,
Bitdefender scande pas nog niet vol op Linux en Mac malware exemplaren die al driekwart jaar op straat liggen.
https://www.security.nl/posting/462991/Hack+malware+AV+detectie+%21%3F
Geen prioriteit want geen nieuwswaarde meer?
(om niet direct te zeggen: zijn gewoon hetzelfde)
Ik wou dat het waar was!
Dat Linux meer op Mac leek
- visuele vormgeving en gebruiksgemak interface
- qua keyboard keys gebruik
Dat Mac meer op Linux leek
- tools voor harde schijf beheer
- snelheid en response (zeer goed te zien op oudere systemen)
Echter juist de kernel vormt het verschil en die is vaak in het spel bij malware.
Ach welnee!
Dit soort malware is gewoon een userprogramma wat gestart wordt door de gebruiker zelf (al dan niet erin geluisd)
en wat files opent, leest en schrijft.
Dat kan onder ieder OS, en de sterke verwantschap van Linux en MacOS via Unix betekent waarschijnlijk dat dezelfde
C(++) source gewoon direct op beide platformen compileert en de executable meteen rondgestuurd kan worden.
Daar helpt geen moedertje kernel aan!
(om niet direct te zeggen: zijn gewoon hetzelfde)
Verder lijken ze net zoveel op elkaar als een Opel en een Ford, ze hebben beiden 4 wielen en een motor.
Dat ze hun website en advertenties willen optimaliseren betekent niet automatisch dat hun product ook een aanslag op je privacy betekent.
Dat ze hun website en advertenties willen optimaliseren betekent niet automatisch dat hun product ook een aanslag op je privacy betekent.
Wat ook niet beweerd is maar wel een mogelijke goede indicatie is.
Heb jij al een collega AV gezien die het net zo bont maakt op de eigen site, dat was een bijbehorende vraag en daar ben ik heel benieuwd naar omdat je zegt dat het vaker voorkomt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?