Besmette Windows 10 ISO-bestanden verspreid via torrentwebsites
Op verschillende torrentwebsites zijn besmette Windows 10 ISO-bestanden aangetroffen die informatie over het systeem verzamelen en naar de aanvallers terugsturen, die vervolgens aanvullende malware kunnen installeren. Volgens securitybedrijf Mandiant zijn de besmette ISO-bestanden gericht op Oekraïense gebruikers en zijn verschillende Oekraïense overheidsinstanties via de malware besmet geraakt.
De ISO-bestanden doen zich voor als Windows 10 met een Oekraïens taalpakket. Het gaat hier om een Windows 10 ISO-bestand voor het installeren van Windows 10, aangevuld met een "software piracy script", aldus Mandiant. Dit script schakelt verschillende legitieme Windows-services en -taken uit, alsmede Windows-updates en blokkeert ip-adressen van verschillende legitieme Microsoft-diensten. Ook schakelt het script OneDrive uit en activeert de Windows-licentie.
Na de installatie wordt er echter ook informatie over het systeem verzameld en teruggestuurd naar de aanvallers. Die kunnen vervolgens besluiten om aanvullende malware te installeren, zoals een backdoor waarmee controle over het systeem wordt verkregen. Mandiant stelt dat het de malware bij drie verschillende Oekraïense overheidsinstanties heeft aangetroffen. Organisaties worden aangeraden om software alleen via de officiële website van de leverancier te downloaden. Zo zijn ISO-bestanden voor Windows 10 te downloaden via de website van Microsoft.
Ik gebruik Torrents voornamelijk voor andere downloads.....
Haal geen programma's van een torrent site. Dus zeker geen ISO's
Je haalt de grootste besmette rommel binnen. En wat blijkt?
Hadden ze soms gedacht dat ze een geldig product serie nummer er bij kregen door het daar van af te halen.
Kraak je Adobe, krijg je bitcoin miners, kraak je office, krijg je backdoors. Om maar eens een zijstraat te noemen...
Heel normaal. Iedereen weet dat ondertussen. Voor degene die uberhaubt nog weten hoe torrent werkt dan.
Ik gebruik Torrents voornamelijk voor andere downloads.....
Ik. Vrijwel allemaal. En daar is ook geen enkel probleem mee. Zolang je de trackers gebruikt van de originele websites.
Haal geen programma's van een torrent site. Dus zeker geen ISO's
Je haalt de grootste besmette rommel binnen. En wat blijkt?
Hadden ze soms gedacht dat ze een geldig product serie nummer er bij kregen door het daar van af te halen.
Helaas weten de klanten zelf vaak niet dat dit gebeurt want zelf geen jota verstand natuurlijk van zaken anders breng je het niet naar zo een winkel maar die zitten vervolgens wel met de ellende.
Tijd terug meegemaakt bij een klant van ons die ondersteuning nodig had bij Outlook koppeling. Alles werkte prima op andere systemen zelfde netwerk behalve 1 PC bleek illegale versie te zijn. Rapportage gemaakt richting klant week later herpoging en code was vervangen met een ander illegaal exemplaar door de zelfde shop.
Shop per direct aangegeven richting BSA en klant dringend advies gegeven systeem niet te gebruiken tot deze door erkend bedrijf is schoon verklaard.
Wat ze met de info doen is aan ze zelf maar die troep maakt iedergeval geen verbinding met enig onderdeel van onze infrastructuur als hosting provider.
Waarom zou je Windows downloaden via torrents?
De iso staat gewoon downloadable bij Microsoft.
Waarom zou je Windows downloaden via torrents?
De iso staat gewoon downloadable bij Microsoft.
Waarschijnlijk omdat deze 'pre-cracked' zijn.
Waarom zou je Windows downloaden via torrents?
De iso staat gewoon downloadable bij Microsoft.
Ik gebruik Torrents voornamelijk voor andere downloads.....
Kijk maar uit, voor je het weet heb je Tim Kuik achter je aan...
Waarom downloaden "overheidsinstanties" de Windows versies via Torrents...
Je verwacht het niet van een overheidinstantie, eigenlijk dus soort van "eigen schuld dikke buld?" als je besmet bent?
Waarom downloaden "overheidsinstanties" de Windows versies via Torrents...
Je verwacht het niet van een overheidinstantie, eigenlijk dus soort van "eigen schuld dikke buld?" als je besmet bent?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
