Besmette Windows 10 ISO-bestanden verspreid via torrentwebsites
Op verschillende torrentwebsites zijn besmette Windows 10 ISO-bestanden aangetroffen die informatie over het systeem verzamelen en naar de aanvallers terugsturen, die vervolgens aanvullende malware kunnen installeren. Volgens securitybedrijf Mandiant zijn de besmette ISO-bestanden gericht op Oekraïense gebruikers en zijn verschillende Oekraïense overheidsinstanties via de malware besmet geraakt.
De ISO-bestanden doen zich voor als Windows 10 met een Oekraïens taalpakket. Het gaat hier om een Windows 10 ISO-bestand voor het installeren van Windows 10, aangevuld met een "software piracy script", aldus Mandiant. Dit script schakelt verschillende legitieme Windows-services en -taken uit, alsmede Windows-updates en blokkeert ip-adressen van verschillende legitieme Microsoft-diensten. Ook schakelt het script OneDrive uit en activeert de Windows-licentie.
Na de installatie wordt er echter ook informatie over het systeem verzameld en teruggestuurd naar de aanvallers. Die kunnen vervolgens besluiten om aanvullende malware te installeren, zoals een backdoor waarmee controle over het systeem wordt verkregen. Mandiant stelt dat het de malware bij drie verschillende Oekraïense overheidsinstanties heeft aangetroffen. Organisaties worden aangeraden om software alleen via de officiële website van de leverancier te downloaden. Zo zijn ISO-bestanden voor Windows 10 te downloaden via de website van Microsoft.
Ik gebruik Torrents voornamelijk voor andere downloads.....
Haal geen programma's van een torrent site. Dus zeker geen ISO's
Je haalt de grootste besmette rommel binnen. En wat blijkt?
Hadden ze soms gedacht dat ze een geldig product serie nummer er bij kregen door het daar van af te halen.
Kraak je Adobe, krijg je bitcoin miners, kraak je office, krijg je backdoors. Om maar eens een zijstraat te noemen...
Heel normaal. Iedereen weet dat ondertussen. Voor degene die uberhaubt nog weten hoe torrent werkt dan.
Ik gebruik Torrents voornamelijk voor andere downloads.....
Ik. Vrijwel allemaal. En daar is ook geen enkel probleem mee. Zolang je de trackers gebruikt van de originele websites.
Haal geen programma's van een torrent site. Dus zeker geen ISO's
Je haalt de grootste besmette rommel binnen. En wat blijkt?
Hadden ze soms gedacht dat ze een geldig product serie nummer er bij kregen door het daar van af te halen.
Helaas weten de klanten zelf vaak niet dat dit gebeurt want zelf geen jota verstand natuurlijk van zaken anders breng je het niet naar zo een winkel maar die zitten vervolgens wel met de ellende.
Tijd terug meegemaakt bij een klant van ons die ondersteuning nodig had bij Outlook koppeling. Alles werkte prima op andere systemen zelfde netwerk behalve 1 PC bleek illegale versie te zijn. Rapportage gemaakt richting klant week later herpoging en code was vervangen met een ander illegaal exemplaar door de zelfde shop.
Shop per direct aangegeven richting BSA en klant dringend advies gegeven systeem niet te gebruiken tot deze door erkend bedrijf is schoon verklaard.
Wat ze met de info doen is aan ze zelf maar die troep maakt iedergeval geen verbinding met enig onderdeel van onze infrastructuur als hosting provider.
Waarom zou je Windows downloaden via torrents?
De iso staat gewoon downloadable bij Microsoft.
Waarom zou je Windows downloaden via torrents?
De iso staat gewoon downloadable bij Microsoft.
Waarschijnlijk omdat deze 'pre-cracked' zijn.
Waarom zou je Windows downloaden via torrents?
De iso staat gewoon downloadable bij Microsoft.
Ik gebruik Torrents voornamelijk voor andere downloads.....
Kijk maar uit, voor je het weet heb je Tim Kuik achter je aan...
Waarom downloaden "overheidsinstanties" de Windows versies via Torrents...
Je verwacht het niet van een overheidinstantie, eigenlijk dus soort van "eigen schuld dikke buld?" als je besmet bent?
Waarom downloaden "overheidsinstanties" de Windows versies via Torrents...
Je verwacht het niet van een overheidinstantie, eigenlijk dus soort van "eigen schuld dikke buld?" als je besmet bent?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?