India gaat eigenaren besmette computers waarschuwen
De Indiase overheid zal morgen een speciaal "schoonmaakcentrum" lanceren om botnet-infecties in het land aan te pakken. Het centrum zal informatie over besmette ip-adressen met Indiase internetproviders delen, zodat die weer hun abonnees kunnen waarschuwen om actie te ondernemen.
Gebruikers worden in dit geval naar een website van het Indiase Computer Emergency Response Team (CERT-In) doorgestuurd. Daar kunnen ze verwijdertools vinden om de malware van het systeem te verwijderen. Het centrum heeft hiervoor met verschillende anti-virusbedrijven overeenkomsten gesloten, zo laat de Economic Times weten. Het CERT-In zou onder andere naar verstuurde spam kijken om te bepalen of een ip-adres is besmet. Volgens overheidsfunctionarissen zal het succes van het programma afhangen van de samenwerking tussen alle betrokken partijen.
Waar heb ik dat toch eerder gehoord?
https://answers.microsoft.com/en-us/protect/forum/mse-protect_scanning/phone-call-scams-claiming-to-be-microsoft/aefc50a4-d7a4-4c79-8db5-2fafcd6ad196
"You'r speaking with your provider (vgl. Microsoft). Your computer has been infected with malware and I am calling you to help cleaning your computer. Please download the following program..."
Gegarandeerd dat er linkerd zijn die van de hier genoemde maatregel gebruik gaan maken en mensen bellen of mials gaan sturen. En dan kom je niet bij de CERT terecht maar heel ergens anders.
Dat zal vast wel goed gaan werken dit!
"You'r speaking with your provider (vgl. Microsoft).
...
Dat zal vast wel goed gaan werken dit!
Security nerd krijgt spam in z'n mailbox -> GVD Hier moeten ze wat aan doen!
Overheid zet stap in goede richting naar opruimen botnets -> Security nerd weer zurig
Jullie zijn in ieder geval wel consequent :-)
En natuurlijk train je op deze manier mensen om vertrouwen te hebben in Indiërs die bellen over een virus infectie.. Ook dat kan alleen maar slecht zijn. Het beste wat je kunt doen is geïnfecteerde clients in een apart segment zetten waar ze alleen maar naar een portal page geredirect kunnen worden, waar instructies en eventueel tools staan (al ben ik nog altijd geen voorstander van je hoop zetten op cleaning tools).
Gast... Serieus? Dit gaat over de overheid in India - de kans dat die Indiërs iets anders dan een Indiër aan de telefoon krijgen is niet zo heel groot.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
