India gaat eigenaren besmette computers waarschuwen
De Indiase overheid zal morgen een speciaal "schoonmaakcentrum" lanceren om botnet-infecties in het land aan te pakken. Het centrum zal informatie over besmette ip-adressen met Indiase internetproviders delen, zodat die weer hun abonnees kunnen waarschuwen om actie te ondernemen.
Gebruikers worden in dit geval naar een website van het Indiase Computer Emergency Response Team (CERT-In) doorgestuurd. Daar kunnen ze verwijdertools vinden om de malware van het systeem te verwijderen. Het centrum heeft hiervoor met verschillende anti-virusbedrijven overeenkomsten gesloten, zo laat de Economic Times weten. Het CERT-In zou onder andere naar verstuurde spam kijken om te bepalen of een ip-adres is besmet. Volgens overheidsfunctionarissen zal het succes van het programma afhangen van de samenwerking tussen alle betrokken partijen.
Waar heb ik dat toch eerder gehoord?
https://answers.microsoft.com/en-us/protect/forum/mse-protect_scanning/phone-call-scams-claiming-to-be-microsoft/aefc50a4-d7a4-4c79-8db5-2fafcd6ad196
"You'r speaking with your provider (vgl. Microsoft). Your computer has been infected with malware and I am calling you to help cleaning your computer. Please download the following program..."
Gegarandeerd dat er linkerd zijn die van de hier genoemde maatregel gebruik gaan maken en mensen bellen of mials gaan sturen. En dan kom je niet bij de CERT terecht maar heel ergens anders.
Dat zal vast wel goed gaan werken dit!
"You'r speaking with your provider (vgl. Microsoft).
...
Dat zal vast wel goed gaan werken dit!
Security nerd krijgt spam in z'n mailbox -> GVD Hier moeten ze wat aan doen!
Overheid zet stap in goede richting naar opruimen botnets -> Security nerd weer zurig
Jullie zijn in ieder geval wel consequent :-)
En natuurlijk train je op deze manier mensen om vertrouwen te hebben in Indiërs die bellen over een virus infectie.. Ook dat kan alleen maar slecht zijn. Het beste wat je kunt doen is geïnfecteerde clients in een apart segment zetten waar ze alleen maar naar een portal page geredirect kunnen worden, waar instructies en eventueel tools staan (al ben ik nog altijd geen voorstander van je hoop zetten op cleaning tools).
Gast... Serieus? Dit gaat over de overheid in India - de kans dat die Indiërs iets anders dan een Indiër aan de telefoon krijgen is niet zo heel groot.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
