Nieuws

Spectre- en Meltdown-gerelateerde malware ontdekt

donderdag 1 februari 2018, 09:51 door Redactie, 10 reacties

Laatst bijgewerkt: 01-02-2018, 10:40

Het Duitse testlab AV-Test heeft vorige maand 119 malware-exemplaren ontdekt die geassocieerd worden met de Spectre- en Meltdown-aanvallen. Sinds de kwetsbaarheden in processors vorige maand werden onthuld zijn er nog geen aanvallen op gebruikers in "het wild" waargenomen.

Het grootste deel van de malware die AV-Test aantrof is gebaseerd op de proof-of-concept-code van de onderzoekers die Spectre en Meltdown openbaar maakten, zo meldt securitybedrijf Fortinet. De onderzoekers lieten onder andere zien hoe de Spectre-aanval het mogelijk maakt om via kwaadaardige JavaScript-code informatie uit het geheugen van de browser te stelen. Ook via Meltdown is het mogelijk voor malware om informatie in het geheugen te benaderen waar het normaliter geen toegang toe heeft.

Zeventien procent van de betreffende malware-exemplaren konden onderzoekers van Fortinet niet analyseren, mogelijk omdat die niet mogen worden gedeeld of om andere redenen ontoegankelijk waren. Meer informatie over de malware-exemplaren wordt niet gegeven. We hebben AV-Test dan ook om meer details gevraagd. Chipgigant Intel zou binnenkort met nieuwe updates moeten komen om gebruikers tegen Spectre en Meltdown te beschermen. De vorige updates werden vanwege allerlei problemen teruggetrokken.

Update

Andreas Marx van AV-Test laat in een reactie aan Security.NL weten dat er inmiddels 139 exemplaren zijn waargenomen. In de meeste gevallen gaat het om gehercompileerde/uitgebreidere versies van de proof-of-conceptcode. "Interessant genoeg voor verschillende platformen zoals Windows, Linux en macOS. We hebben ook de eerste JavaScript proof-of-conceptcode ontdekt voor browsers zoals Internet Explorer, Chrome of Firefox."

De malware is afkomstig van verschillende bronnen, zoals andere onderzoekers en testers, maar ook van anti-virusbedrijven. "Ik denk dat verschillende groepen op dit moment aan proof-of-concepts werken om te kijken of ze voor "bepaalde" doeleinden zijn te gebruiken", gaat Marx verder. Gezien het grote aantal kwetsbare systemen zijn Spectre en Meltdown interessant voor cybercriminelen om informatie uit met name de browser te stelen.

"Ik weet zeker dat we ons nog in de "onderzoekfase" voor aanvallen bevinden, maar het zou me niet verbazen als we de eerste gerichte aanvallen in de toekomst zullen zien", merkt Marx op. Grootschalige aanvallen zijn volgens hem afhankelijk van hoe eenvoudig het is om dergelijke aanvallen uit voeren. Afsluitend adviseer hij gebruikers naast het updaten van hun bios en besturingssysteem om ook de computer uit te schakelen als die enige tijd niet wordt gebruikt en bijvoorbeeld tijdens de lunchpauze de browser te sluiten. "Dit verkleint het aanvalsoppervlak en bespaart ook de nodige energie."

Richtlijn cybercrime-straffen Openbaar Ministerie van kracht

De Nederlandsche Bank waarschuwt voor phishingmails

Reacties (10)

01-02-2018, 10:08 door Anoniem

De Redactie heeft er een schoolverlater bij? Het is om andere redenen.

Maargoed, dit is wel weer een mooi stukje paniekzaaien met een mooi grafiekje en meerdere manieren van suggereren maar vooral geen harde cijfers geven. Want een getal van "119 maar kan ook 99 zijn" is niet echt een hard cijfer. Het gaat dus om "guilt by association". Een stukje "waar rook is moet wel vuur zijn."

Fortinet is ook lekker bezig met hun, "exponential growth"... nou, dat grafiekje ziet er toch meer lineair uit.

Maar hee, de security industrie draait op paniekzaaien, en dat werkt beter als je net doet of je vanalles weet maar vooral niet teveel aan echte informatie loslaten. Dus dit hoort gewoon bij het geldklopspelletje.

01-02-2018, 10:55 door Anoniem

De Redactie heeft er een schoolverlater bij? Het is om andere redenen.

Niemand heeft iets aan dit soort insinuaties..... Voel je jezelf nu beter ?

01-02-2018, 10:56 door Anoniem

Volgens de uitkomsten van de THOR-scanner werden sommige samples al ontdekt op 23 januari j.l.
Het ziet er dus naar uit dat jan-cybercrimineel al snel bezig was om deze malware op het net te gooien.

01-02-2018, 10:57 door Anoniem

Hahahaha...

Van AV-Test zelf: 250,000 new malicious programs every day: https://www.av-test.org/en/statistics/malware/

Dus 119 samples totaal in een wereld met 250.000 nieuwe samples per dag...
Die 119 zijn dan ook nog eens PoC.
In die 119 zitten, aldus AV-Test, hercompilaties.

Gevalltje PR zoeken met een leuk spannend grafiekje met een superrood vlak... Doet het goed toch?

01-02-2018, 11:00 door Anoniem

Maargoed, dit is wel weer een mooi stukje paniekzaaien met een mooi grafiekje en meerdere manieren van suggereren maar vooral geen harde cijfers geven. Want een getal van "119 maar kan ook 99 zijn" is niet echt een hard cijfer. Het gaat dus om "guilt by association". Een stukje "waar rook is moet wel vuur zijn."

Volslagen onzin. Het is een objectieve cijfermatige weergave van bestanden, die deze kwetsbaarheden exploiten. Zoek je in VirusTotal Intelligence op exploit.meltdown en exploit.spectre dan kom je op soortgelijke aantallen uit.

Want een getal van "119 maar kan ook 99 zijn" is niet echt een hard cijfer

Vrij onzinnig commentaar. Die 99 zijjn verder afkomstig uit jouw dikke duim. Overigens is het natuurlijk niet zo dat het getal dat AV-Test of VirusTotal noemt, het totaal aantal is wat bestaat. Er is ook genoeg malware die zij nog niet zijn tegengekomen. Wat dat betreft heb je in de AV industrie altijd ook met 'unknowns' te maken.

01-02-2018, 11:02 door Anoniem

Maar hee, de security industrie draait op paniekzaaien, en dat werkt beter als je net doet of je vanalles weet maar vooral niet teveel aan echte informatie loslaten. Dus dit hoort gewoon bij het geldklopspelletje.