Bitdefender lanceert gratis 'vaccin' tegen ransomware
Het Roemeense anti-virusbedrijf heeft een gratis 'vaccin' tegen verschillende ransomware-families uitgebracht, zoals CTB-Locker, Locky en TeslaCrypt. De Anti Ransomware-tool (exe) zou in ieder geval bekende versies van de ransomware moeten detecteren en mogelijk ook toekomstige varianten.
De virusbestrijder had eerder al een tool ontwikkeld die alleen bescherming tegen de Cryptowall-ransomware bood. Dit programma werd echter begin deze maand offline gehaald, omdat die in bepaalde gevallen geen bescherming meer bood. "De nieuwe tool is een soort van voortzetting van het Cryptowall-vaccinatieprogramma", zegt Catalin Cosoi van Bitdefender. "We zochten naar een manier om te voorkomen dat deze ransomware bestanden versleutelt op systemen die niet onze software gebruiken en beseften dat we het idee konden uitbreiden."
Bitdefender is hier overigens echt niet de enige boosdoener...
Tja... Zou wat zijn als t geld zou kosten....
Is wel een markt voor opzich..
Fout; de meeste virusscanners doen alsof ze beschermen. Tot je een polymorphic ransomware loslaat op een scanner. Als hij de ransomware al vindt.. dan nog even het encryptie proces stoppen. Succes.
Mogelijk dat ze wél ingrijpen als ik het zou draaien (ga ik niet proberen ;)) maar bij een standaard scan blijven ze gewoon staan en worden niet aangemerkt als kwaadaardig. (bij virustotal.com worden ze wel herkend als ransom-ware).
Erg vertrouwenwekkend, niet?
Bitdefender is hier overigens echt niet de enige boosdoener...
Waarom oh waarom is de download zonder SHASUM bijgeleverd?
Zodat je je download kan controleren?
Maar ja, waar ga je die shasum aanbieden?
Niet op de download pagina zelf natuurlijk want de website kan ook gehakt worden.
Evengoed had bidtefendert gewoon netjes een shasum moeten bijleveren.
Ik heb nog nooit ransomware gehad, en in de afgelopen 5 jaar nieteens een virus gehad.
10 jaar terug geloof ik maar 1 keer malware die ik toen ter tijd zelf heb geïnstalleerd via game cracks gedownload via thepiratebay terwijl ik (bewust) mijn virusscanner uit had gezet omdat die dingen altijd false-positives brachten.
En tóch, gezien de impact van ransomware kon ik het niet laten om dit te installeren.
Een virus is tot daar aan toe, maar je bestanden weg door gijzeling, daar wil ik voor ingeënt zijn.
Bitdefender is hier overigens echt niet de enige boosdoener...
Waarom oh waarom is de download zonder SHASUM bijgeleverd?
Zodat je je download kan controleren?
Maar ja, waar ga je die shasum aanbieden?
Niet op de download pagina zelf natuurlijk want de website kan ook gehakt worden.
Evengoed had bidtefendert gewoon netjes een shasum moeten bijleveren.
SHASUM's zijn nutteloos wanneer dit niet door een goed beveiligde third-party wordt aangeboden, zie ook Mint Linux.
Het is wellicht een klein extra laag, maar slechts kijken naar virus scan resultaten en een shasum en daar op baseren of iets veilig is is een slechte gedachtegang.
Je kunt het beste met zulke tools een aantal weken wachten (mits de dreiging voor jou niet te groot is) en kijken of er op security fora (niet het security.nl forum, want.. ach, dat weten we allemaal wel) klachten of verdenkingen verschijnen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
