Oudere versies Pale Moon-browser besmet met malware
Aanvallers hebben anderhalf jaar geleden de officiële archiefserver van de Pale Moon-browser gecompromitteerd en alle oude Windows-versies van de browser van malware voorzien, zo is nu pas bekend geworden. De inbraak vond plaats op 27 december 2017 en werd op 9 juli 2019 ontdekt.
De aangepaste Pale Moon-versies waren voorzien van de ClipBanker-malware, die gekopieerde bitcoin-adressen in het clipboard aanpast. Gebruikers van cryptocurrency die een betaling willen doen of geld naar een andere wallet willen overmaken kopiëren hiervoor vaak het wallet-adres van de begunstigde en plakken dat vervolgens in een veld op de transactiepagina. Op dat moment bevindt het wallet-adres zich in het clipboard van de computer. ClipBanker monitort op besmette computers het clipboard en zodra de malware ziet dat een gebruiker een wallet-adres kopieert, verandert het dit adres. Tevens zou de malware als backdoor fungeren waardoor het systeem verder kan worden gecompromitteerd.
Na ontdekking van de geïnfecteerde versies werd de archiefserver uit de lucht gehaald. Hoe de aanvallers de server wisten te compromitteren is onbekend. In mei van dit jaar kreeg de archiefserver met grootschalige datacorruptie te maken waardoor die niet meer kon worden gestart of uitgelezen. Daardoor zijn de systeemlogs van de aanval verloren gegaan. De ontwikkelaar van de browser vermoedt dat de aanvallers ook achter het incident in mei zitten.
Alle gearchiveerde exe-bestanden werden door de aanvallers op de archiefserver aangepast, zowel de installers als portable versies. Bestanden binnen archiefbestanden werden niet geïnfecteerd. Na het incident afgelopen mei met de archiefserver werd besloten een nieuwe server op te zetten. Daarbij werden de archiefbestanden uit een back-up teruggeplaatst. Op het moment van de back-up waren de gearchiveerde browserversies al besmet, waardoor die ook op de nieuwe server terechtkwamen.
Volgens de ontwikkelaar zijn de aanvallers waarschijnlijk via de provider binnengekomen. "Mijn vertrouwen in de VM-provider is niet voldoende meer om ze zelfs voor een handige opslagserver te gebruiken. Hoewel de CentOS-setup aanzienlijk is beveiligd, voorkomt het nog steeds geen lokale toegang of toegang tot het beheerderspaneel als dat de zwakke plekken in hun setup zijn."
Gebruikers die niets van archive.palemoon.org hebben gedownload zouden geen risico lopen. Toch krijgen alle gebruikers van de browser het advies om de digitale handtekening te controleren of een virusscan uit te voeren. De opgeschoonde archiefserver komt binnenkort weer online. Pale Moon is een op Firefox gebaseerde browser.
Maargoed, de enige manier om ze te bereiken is per registratie-vereisend forum waar ze zich drukker lijken te maken over De Toon dan over de inhoud. Ik zie dat en dit "incidentje" maar als goede reden naar een andere browser uit te kijken.
Suggesties, iemand? Ik wil adblock-functionaliteit en verder weinig poespas, en als het even kan helemaal geen rust en andere ideologisch getinte technofapperij. Ondersteuning voor minimaal linux én windows, iig met 32bit-support. (64bit mag, maar 32bit moet.) Open source is ook wel fijn ja. En een bijbehorend project waar ze toch wel een klein beetje weten wat ze doen.
* "Sponzen" is een obscure maar de correcte Nederlandse term voor "downloaden". Heb je ook weer wat geleerd vandaag.
Als je daarna ook nog even een VM provider de schuld probeert af te schuiven, dan klopt er duidelijk iets niet met de beheers processen of controles.
https://forum.palemoon.org/viewtopic.php?f=17&t=22526
(inclusief "How do I verify my downloaded files are clean?")
Als je daarna ook nog even een VM provider de schuld probeert af te schuiven, dan klopt er duidelijk iets niet met de beheers processen of controles.
Suggesties, iemand? Ik wil adblock-functionaliteit en verder weinig poespas, en als het even kan helemaal geen rust en andere ideologisch getinte technofapperij. Ondersteuning voor minimaal linux én windows, iig met 32bit-support. (64bit mag, maar 32bit moet.) Open source is ook wel fijn ja. En een bijbehorend project waar ze toch wel een klein beetje weten wat ze doen.
Waterfox, 64 bit (Win/Lin/Mac) heeft alle telemetrie van Mozilla eruit gesloopt en is een prima browser in combinatie met extensions HTTPS Everywhere, uMatrix (dynamisch blokkeren), uBlockOrigin (filters) en Decentraleyes. Eventueel Canvasblocker, ClearURLs, CSS Exfil Protection en Skip Redirect.
Ontwikkelaar is bovendien kundig en (emotioneel) zeer volwassen... in tegenstelling tot ontwikkelaar van Palemoon.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
