Spionagemalware steelt te printen documenten en cd-images
Onderzoekers hebben nieuwe spionagemalware ontdekt die in staat is om documenten die worden geprint te stelen, alsmede cd-images en data van usb-sticks. Ook maakt de malware opnamen van voip-gesprekken, verzamelt back-uplijsten van Apple-apparaten en steelt cookies van IE, Netscape Navigator, FireFox en RealNetworks, aldus antivirusbedrijf Kaspersky Lab. Tevens worden er toetsaanslagen opgeslagen.
De malware, waarvan de eerste versie van augustus 2013 dateert en de laatste van april 2018, kan bovendien eerder bekeken bestanden van een usb-stick stelen zodra de stick opnieuw wordt aangesloten. Opmerkelijk is dat de malware bij slechts één slachtoffer is aangetroffen, een diplomatieke entiteit in Centraal-Azië. De onderzoekers vermoeden dan ook dat er meer nog onontdekte slachtoffers zijn. Hoe de malware precies wordt verspreid is nog onbekend, zo meldt Threatpost.
Volgens de onderzoekers is er een mogelijk relatie met sofacy, en dat is een russischtalige groep, dit is gebaseerd op de naamgeving van een XML bestand.
Er is sprake van een 'diplomatieke entiteit in Centraal Azië' als doelwit.
Centraal Azië = Turkmenistan, Kazahkstan, Tajiskistan e.d.
Mijn onderbuik/natte vinger/vooroordeel zegt dat als je nou _ergens_ stokoude software verwacht, het wel in dat soort landen zal zijn. Als 'diplomatieke entiteit' betekent 'ambassade' misschien nog eerder - sommige landen houden met moeite en marginaal budget hun ambassades open, en dat is dan feitelijk een klein kantoortje , met alleen een heel bijzondere wettelijke status.
Als het inderdaad om erg gerichte malware gaat, kun je er wel van uitgaan dat de auteurs weten wat er in gebruik is bij de doelwitten.
Blijkbaar dat soort oude software.
Volgens de onderzoekers is er een mogelijk relatie met sofacy, en dat is een russischtalige groep, dit is gebaseerd op de naamgeving van een XML bestand.
Rusland heeft zeker een belang om deze landen te bespioneren, dus dat is goed mogelijk
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
