Malafide Flash-update installeert cryptominer en echte update
Het gebruik van zogenaamde updates voor Adobe Flash Player om malware te verspreiden vindt al jaren plaats, maar onderzoekers hebben nu een malafide Flash-update ontdekt die een cryptominer en een echte Flash Player-update van Adobe installeert.
Hoe internetgebruikers met deze specifieke malafide Flash-update in aanraking komen kan onderzoeker Brad Duncan van securitybedrijf Palo Alto Networks niet zeggen. Aangezien het niet om een gesigneerd bestand gaat krijgt de gebruiker een waarschuwing te zien bij het openen van de malafide Flash-update. Als er wordt besloten om de installatie voort te zetten wordt de echte versie van Flash Player bij Adobe gedownload.
In de achtergrond wordt echter ook een cryptominer geïnstalleerd die de rekenkracht van het systeem gebruikt om de cryptovaluta Monero te delven. "Deze campagne gebruikt legitieme activiteiten om de verspreiding van cryptominers en andere ongewenste software te verbergen", merkt Duncan op. Hij stelt dat dergelijke nep-updates een veel kleiner risico zijn voor organisaties die hun webverkeer filteren en over securitybewuste gebruikers beschikken.
**euh, disclaimer ->mijn evil smiley .. geen advies dus, niet doen!
"onderzoekers"
Zeg maar gerust Windows i.p.v. OS, want het is weer de combinatie van "Applicatie" en Windows.
Dan moet je ook HTML5 verwijderen, want het soort mensen dat deze besmette flash updates installeert, zal ook een vergelijkbare HTML5 updater met cryptominer installeren als er om gevraagd wordt.
Zeg maar gerust Windows i.p.v. OS, want het is weer de combinatie van "Applicatie" en Windows.
Daarnaast tegen het PEBCAK kan je eigenlijk niets doen.
Voor iemand met IT kennis, is dat vrij gemakkelijk te doen. Voor iemand die weinig computer kennis heeft, is dat een onmogelijke vraag.
Waar en niet waar.
Het is een gebrekkige vorm van software distributie die Adobe heeft opgezet, als dat wel goed geregeld was zou er voor dit soort grapjes minder of geen ruimte zijn. Adobe heeft zich veel meer moeite getroost op alle apparaten te staan en kwistig met install linkjes gestrooid. In combinatie met het onder MS Windows gewone patroon dat programmatuur kan worden geïnstalleerd van niet of nauwelijks verifieerbare herkomst levert dat een gevaarlijk ecosysteem op waarin een oningewijde al snel het haasje is.
Dat gebrekkige ecosysteem is deels een legacy-probleem dat op platformen waar de software-distributie van meet af aan goed is opgezet, niet of minimaal speelt. Publicatie van software (en update) vanuit een strikt gecontroleerde repository (zoals gewoon bij de gerenommeerde Linux en BSD distributies) is een noodzaak, maar bedrijven als Adobe houden vanuit marketing belang de distributie naar de eindgebruiker graag in eigen hand en bij de inrichting daarvan zijn de belangen van de gebruikers ondergeschikt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
