Bitdefender lanceert gratis 'vaccin' tegen ransomware
Het Roemeense anti-virusbedrijf heeft een gratis 'vaccin' tegen verschillende ransomware-families uitgebracht, zoals CTB-Locker, Locky en TeslaCrypt. De Anti Ransomware-tool (exe) zou in ieder geval bekende versies van de ransomware moeten detecteren en mogelijk ook toekomstige varianten.
De virusbestrijder had eerder al een tool ontwikkeld die alleen bescherming tegen de Cryptowall-ransomware bood. Dit programma werd echter begin deze maand offline gehaald, omdat die in bepaalde gevallen geen bescherming meer bood. "De nieuwe tool is een soort van voortzetting van het Cryptowall-vaccinatieprogramma", zegt Catalin Cosoi van Bitdefender. "We zochten naar een manier om te voorkomen dat deze ransomware bestanden versleutelt op systemen die niet onze software gebruiken en beseften dat we het idee konden uitbreiden."
Bitdefender is hier overigens echt niet de enige boosdoener...
Tja... Zou wat zijn als t geld zou kosten....
Is wel een markt voor opzich..
Fout; de meeste virusscanners doen alsof ze beschermen. Tot je een polymorphic ransomware loslaat op een scanner. Als hij de ransomware al vindt.. dan nog even het encryptie proces stoppen. Succes.
Mogelijk dat ze wél ingrijpen als ik het zou draaien (ga ik niet proberen ;)) maar bij een standaard scan blijven ze gewoon staan en worden niet aangemerkt als kwaadaardig. (bij virustotal.com worden ze wel herkend als ransom-ware).
Erg vertrouwenwekkend, niet?
Bitdefender is hier overigens echt niet de enige boosdoener...
Waarom oh waarom is de download zonder SHASUM bijgeleverd?
Zodat je je download kan controleren?
Maar ja, waar ga je die shasum aanbieden?
Niet op de download pagina zelf natuurlijk want de website kan ook gehakt worden.
Evengoed had bidtefendert gewoon netjes een shasum moeten bijleveren.
Ik heb nog nooit ransomware gehad, en in de afgelopen 5 jaar nieteens een virus gehad.
10 jaar terug geloof ik maar 1 keer malware die ik toen ter tijd zelf heb geïnstalleerd via game cracks gedownload via thepiratebay terwijl ik (bewust) mijn virusscanner uit had gezet omdat die dingen altijd false-positives brachten.
En tóch, gezien de impact van ransomware kon ik het niet laten om dit te installeren.
Een virus is tot daar aan toe, maar je bestanden weg door gijzeling, daar wil ik voor ingeënt zijn.
Bitdefender is hier overigens echt niet de enige boosdoener...
Waarom oh waarom is de download zonder SHASUM bijgeleverd?
Zodat je je download kan controleren?
Maar ja, waar ga je die shasum aanbieden?
Niet op de download pagina zelf natuurlijk want de website kan ook gehakt worden.
Evengoed had bidtefendert gewoon netjes een shasum moeten bijleveren.
SHASUM's zijn nutteloos wanneer dit niet door een goed beveiligde third-party wordt aangeboden, zie ook Mint Linux.
Het is wellicht een klein extra laag, maar slechts kijken naar virus scan resultaten en een shasum en daar op baseren of iets veilig is is een slechte gedachtegang.
Je kunt het beste met zulke tools een aantal weken wachten (mits de dreiging voor jou niet te groot is) en kijken of er op security fora (niet het security.nl forum, want.. ach, dat weten we allemaal wel) klachten of verdenkingen verschijnen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?