Social engineering kan software niet misleiden
Deze week verschenen er weer twee oude bekenden op virusgebied, want de zoveelste variant van MyDoom en Bagle wisten zich via het Internet verspreiden. Oude wijn in nieuwe zakken, want beide virussen proberen de gebruikers, door het laten openen van een e-mail bijlage, te misleiden. Zo doet Bagle.AI zich voor als een bijlage met plaatjes en informatie over dieren, wat erop zou kunnen duiden dat het virus zich richt op jonge, niet security bewuste computergebruikers. Ook MyDoom.N probeert, door zich voor te doen als een "mail delivery" bericht, gebruikers te misleiden. Eenmaal geactiveerd opent het virus een backdoor op de getroffen PC. "Het misleiden van gebruikers is een oude truc waar we allemaal voor op onze hoede moeten zijn, toch zijn er altijd mensen die wel de bijlage openen. Daarom is anti-virusbescherming zo belangrijk. In tegenstelling tot mensen laat software zich niet door deze social engineering trucs misleiden," aldus Carole Theriault van Sophos.
1. Leveranciers van software overtuigen/dwingen goed op vulnerabilities te
letten en adequaat te reageren
2. Gebruiker 'standaard' voorzien van Anti-virusmiddelen, firewalls en goede
scanner- en puinruimsoftware
3. Gebruiker vooral de bijkans neurotische neiging tot OP ALLES KLIKKEN
DAT OPPOPT afleren
4. Grof geweld gebruiken op alles en iedereen die dit soort rotzooi blijft
verzinnen en aanpassen...
punt 4 zal wel een probleem worden. Zowel moreel als practisch haalbaar,
maar met 3 uit 4 moeten we een eind komen.
KLIKKEN DAT OPPOPT afleren
Begin bij vriendinnen/vrouwen en sales/commerciele figuren .. :)
Kampf te lezen (nooit doen, is een slecht geschreven boek), maar
punt 4 van bovengenoemde schrijver komt helaas overeen met
enkele passages in het boek. Daar wordt op soortgelijke manier de
zaken in de wereld voorgesteld, wat volgens Hitler alleen kon worden
opgelost door "geweld te gebruiken" tegen alles en iedereen...
Ik zou daarom beste schrijver maar eerst goed nadenken, voordat je
zoiets zegt!
Ik ben eens in de (gelukkige?) omstandigheid geweest om Mein
Kampf te lezen (nooit doen, is een slecht geschreven boek),
maar
punt 4 van bovengenoemde schrijver komt helaas overeen met
enkele passages in het boek. Daar wordt op soortgelijke
manier de
zaken in de wereld voorgesteld, wat volgens Hitler alleen
kon worden
opgelost door "geweld te gebruiken" tegen alles en iedereen...
Ik zou daarom beste schrijver maar eerst goed nadenken,
voordat je
zoiets zegt!
Voor er uberhaupt een discussie loskomt wordt dit item door
deze WOII aanhaling al om zeep geholpen.
Zielige figuren die zich van dit soort argumenten bedienen.
dit goed of kwaad is, maar het is enigzins niet terzake doende hier.
Er zijn meer mensen op de wereld die een mening hebben en daar een
boek over schrijven.
Ik ben eens in de (gelukkige?) omstandigheid geweest om Mein
Kampf te lezen (nooit doen, is een slecht geschreven boek),
maar
punt 4 van bovengenoemde schrijver komt helaas overeen met
enkele passages in het boek. Daar wordt op soortgelijke
manier de
zaken in de wereld voorgesteld, wat volgens Hitler alleen
kon worden
opgelost door "geweld te gebruiken" tegen alles en iedereen...
Ik zou daarom beste schrijver maar eerst goed nadenken,
voordat je
zoiets zegt!
Voor er uberhaupt een discussie loskomt wordt dit item door
deze WOII aanhaling al om zeep geholpen.
Zielige figuren die zich van dit soort argumenten bedienen.
Okee, ik ga dus nu tegen de netiquette in, maar dit is een
foum, geen usenet ;-)
De schrijver heeft wel een beetje gelijk. Met grof geweld
dreigen is een gebrek aan visie en inventiviteit in het
bedenken van oplossingen.
KLIKKEN DAT OPPOPT afleren
Begin bij vriendinnen/vrouwen en sales/commerciele figuren .. :)
Sales / commerciele figuren? Excuse me? Wat wordt hier gebagataliseerd
zeg. Ongelooflijk. Ik geloof niet dat er bevolkingsgroepen aan te wijzen zijn
die o.b.v. hun beroep meer of minder vatbaar zijn voor dit soort zaken. Dat jij
als beheerder alert bent dat is logisch, want je zit er dagelijks met je neus
bovenop. Het is jouw werkterrein. En het is jouw taak / verantwoordelijkheid
om mensen die bezig zijn om o.a. jou van een boterham te voorzien te
beschermen tegen bedreigingen.
Ik ben eens in de (gelukkige?) omstandigheid geweest om Mein
<yada yada yada weggehaald>
opgelost door "geweld te gebruiken" tegen alles en iedereen...
Ik zou daarom beste schrijver maar eerst goed nadenken, voordat je
zoiets zegt!
Ik heb het ook gelezen... dus haal het er niet bij wil je...
Als ik geciteerd word wens ik dat dat wel binnen de context gebeurt:
LEES DE LAATSTE ZIN EVEN GOED VOOR JE OP DE MAN GAAT SPELEN:
punt 4 zal wel een probleem worden. Zowel moreel als practisch haalbaar,
maar met 3 uit 4 moeten we een eind komen
Pff.. cynisme gaat blijkbaar aan een aantal voorbij
</flame>
Uiteindelijk had de auteur van bovengenoemd boek ook een
mening, niet of
dit goed of kwaad is, maar het is enigzins niet terzake
doende hier.
Er zijn meer mensen op de wereld die een mening hebben en
daar een
boek over schrijven.
Idd,
Opinions are like assholes, everybody has one.
Dat zegt voldoende lijkt me.. :)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
