Amerikaans Cyber Command uploadt malware naar VirusTotal
Het Amerikaanse Cyber Command, een afdeling van het Pentagon die zich met cyberoperaties bezighoudt, heeft voor het eerst malware naar VirusTotal geüpload, de online virusscandienst van Google. Via VirusTotal kunnen gebruikers verdachte bestanden door de engines van zo'n 60 verschillende anti-virusprogramma's laten scannen.
Geüploade bestanden kunnen met anti-virusleveranciers en premium VirusTotal-klanten worden gedeeld. Door het uploaden van niet-geclassificeerde malware wil het Cyber Command samenwerken met de publieke sector. Het gaat specifiek om malware die het Cyber Command zelf heeft ontdekt en waarvan het delen de grootste impact heeft op het "verbeteren van de wereldwijde cybersecurity", zo laat de organisatie op de eigen website weten. De malware die het Cyber Command uploadt is via deze pagina op VirusTotal te vinden. Een aantal jaren geleden lanceerde de FBI nog een portaal voor het uploaden van malware.
Met de "securitygemeenschap" worden waarschijnlijk de antivirus vendors bedoeld zonder ver na te denken. Interessante samples worden toch gedeeld tussen security experts.
Dat vanaf vandaag niet meer bestaat... VirusTotal Intelligence is nu een ondrdeel van VT Enteprise (met oa VT Hunting, VT Graph and VT API), zie https://www.virustotal.com/intelligence/
Een goed artikel mbt Cyber Command en hun gebruik van VT, met goede reakties vanuit de beveiligingsindustrie, staat hier: https://www.zdnet.com/article/us-cyber-command-starts-uploading-foreign-apt-malware-to-virustotal/
Wat is hier onduidelijk aan ?
''Geüploade bestanden kunnen met anti-virusleveranciers en premium VirusTotal-klanten worden gedeeld''
Bovenstaande doelgroep maakt gebruik van VT intelligence.
Wat wil je hiermee duidelijk maken ?
Indien VirusTotal Intelligence niet bestaat, kan het ook geen onderdeel ergens van zijn.
Layout is vooral omgegooid, en de dienst is bereikbaar via https://www.virustotal.com/gui/
De naam VT intelligence zal verdwijnen, maar functioneel blijft het allemaal gewoon beschikbaar als onderdeel van VT Enterprise.
Het feit dat je moet betalen voor de dienst, wil niet zeggen dat de dienst niet gebruikt wordt door de security community. Niet alles in de wereld hoeft gratis te zijn. En iedere zichzelf respecterende partij in de security community maakt gebruik van dit soort oplossingen, t.b.v. malware research.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?