Microsoft: illegale software besmet duizenden pc's met cryptominer
Het afgelopen jaar zijn tienduizenden computers met een cryptominer besmet geraakt omdat gebruikers illegale software hadden gedownload, zo stelt Microsoft in een nieuwe analyse. De cryptominer gebruikte de rekenkracht van de computer om cryptovaluta te delven. In juni van dit jaar werd de Dexphot-malware, die de uiteindelijke cryptominer op het systeem installeerde, op 80.000 computers waargenomen.
Dexphot wordt weer door een ander programma geïnstalleerd dat Microsoft de naam "SoftwareBundler:Win32/ICLoader" heeft gegeven. Het gaat om kwaadaardige software die via websites wordt verspreid waar gebruikers cracks kunnen downloaden om zonder te betalen programma's te activeren en te gebruiken.
Naast de crack installeert ICLoader ook ongewenste software. Het gaat dan niet alleen om de Dexphot-malware, maar ook andere malware, waaronder de Neobar-adware die allerlei browserinstellingen aanpast. Na het hoogtepunt in juni is het aantal infecties met Dexphot zoals door Microsoft waargenomen sterk gedaald.
Oftewel: handig van Microsoft om het werkelijke probleem te maskeren met dit bericht
Komen ze lekker snel mee (met de berichtgeving)
Komen ze lekker snel mee (met de berichtgeving)
Mee eens.
Je zou verwachten dat ze eerder dergelijke zaken vaststellen.
Zeker omdat het Microsoft develop onderhand echt wel weet wat ze nog hadden moeten checken en verbeteren voordat ze het product de markt op gooien.
Ik zou denken dat als het ook in NL zich verspreidde de digitale wasstraat toch nog niet helemaal goed schoont.
Komen ze lekker snel mee (met de berichtgeving)
Mee eens.
Je zou verwachten dat ze eerder dergelijke zaken vaststellen.
Hoho wacht even, dit bericht gaat niet over "wij houden de veiligheid in de gaten" of "wij zorgen dat het systeem veilig is",
het onderwerp is "je moet geen illegale software op je systeem zetten". En dat heeft natuurlijk veel minder urgentie, dat
is meer een campagne die je zo nu en dan eens doet.
Oftewel: handig van Microsoft om het werkelijke probleem te maskeren met dit bericht
Omdat windows onveilig is ? De gebruiker is onveilig. Klakkeloos klikken op een .exe. Windows vraagt je notabene nog met UAC of je het zeker weet. Ga je schamen.
Oftewel: handig van Microsoft om het werkelijke probleem te maskeren met dit bericht
Jij snapt er echt niets van of je leeft nog in de vorige eeuw.
Als je in Windows gewoon klakkeloos op executables klikt ben je als gebruiker onverantwoordelijk bezig, je wordt nog gevraagd of je het zeker weet met een waarschuwing. Wanneer je de standaard Windows defender niet uitschakelt zal het bestand zelfs worden geweigerd bij je poging.
Besmetting van een Windows computer komt echt door de gebruiker.
Je zou je moeten schamen voor je domme reactie (ook lekker makkelijk zo anoniem)
Oftewel: handig van Microsoft om het werkelijke probleem te maskeren met dit bericht
Ah ik begrijp het: De gebruikers klikken klakkeloos omdat Windows onveilig is. Is dat aangetoond? En dientengevolge: gebruikers van andere besturingssystemen zoals ik klikken verantwoord?? Heb je statistieken die dit aantonen of zijn het weer zoals gebruikelijk de neppraatjes uit de eerste rij babbelbox waar je maar al te graag aan mee doet?
Berners Lee verkondigt dat het Internet gered moet worden. Met jou gaat dat lukken in de reddingsboot? De blinde aan het roer en anti-windows adepten aan de riemen (grinnik)
Ik wist wel waar ik moest beginnen met opschonen als ik 9 van de 10 praatjes lees hier (of elders) dan is - schat ik - de helft van het Internet weer relevant/lezenswaardig en in elk geval gered.
(Ah, ik zie in Bijwerkbeheer dat er weer bijgewerkte pakketten klaar staan. Belangrijkere dingen te doen.)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
