Besmette Windows 10 ISO-bestanden verspreid via torrentwebsites
Op verschillende torrentwebsites zijn besmette Windows 10 ISO-bestanden aangetroffen die informatie over het systeem verzamelen en naar de aanvallers terugsturen, die vervolgens aanvullende malware kunnen installeren. Volgens securitybedrijf Mandiant zijn de besmette ISO-bestanden gericht op Oekraïense gebruikers en zijn verschillende Oekraïense overheidsinstanties via de malware besmet geraakt.
De ISO-bestanden doen zich voor als Windows 10 met een Oekraïens taalpakket. Het gaat hier om een Windows 10 ISO-bestand voor het installeren van Windows 10, aangevuld met een "software piracy script", aldus Mandiant. Dit script schakelt verschillende legitieme Windows-services en -taken uit, alsmede Windows-updates en blokkeert ip-adressen van verschillende legitieme Microsoft-diensten. Ook schakelt het script OneDrive uit en activeert de Windows-licentie.
Na de installatie wordt er echter ook informatie over het systeem verzameld en teruggestuurd naar de aanvallers. Die kunnen vervolgens besluiten om aanvullende malware te installeren, zoals een backdoor waarmee controle over het systeem wordt verkregen. Mandiant stelt dat het de malware bij drie verschillende Oekraïense overheidsinstanties heeft aangetroffen. Organisaties worden aangeraden om software alleen via de officiële website van de leverancier te downloaden. Zo zijn ISO-bestanden voor Windows 10 te downloaden via de website van Microsoft.
Ik gebruik Torrents voornamelijk voor andere downloads.....
Haal geen programma's van een torrent site. Dus zeker geen ISO's
Je haalt de grootste besmette rommel binnen. En wat blijkt?
Hadden ze soms gedacht dat ze een geldig product serie nummer er bij kregen door het daar van af te halen.
Kraak je Adobe, krijg je bitcoin miners, kraak je office, krijg je backdoors. Om maar eens een zijstraat te noemen...
Heel normaal. Iedereen weet dat ondertussen. Voor degene die uberhaubt nog weten hoe torrent werkt dan.
Ik gebruik Torrents voornamelijk voor andere downloads.....
Ik. Vrijwel allemaal. En daar is ook geen enkel probleem mee. Zolang je de trackers gebruikt van de originele websites.
Haal geen programma's van een torrent site. Dus zeker geen ISO's
Je haalt de grootste besmette rommel binnen. En wat blijkt?
Hadden ze soms gedacht dat ze een geldig product serie nummer er bij kregen door het daar van af te halen.
Helaas weten de klanten zelf vaak niet dat dit gebeurt want zelf geen jota verstand natuurlijk van zaken anders breng je het niet naar zo een winkel maar die zitten vervolgens wel met de ellende.
Tijd terug meegemaakt bij een klant van ons die ondersteuning nodig had bij Outlook koppeling. Alles werkte prima op andere systemen zelfde netwerk behalve 1 PC bleek illegale versie te zijn. Rapportage gemaakt richting klant week later herpoging en code was vervangen met een ander illegaal exemplaar door de zelfde shop.
Shop per direct aangegeven richting BSA en klant dringend advies gegeven systeem niet te gebruiken tot deze door erkend bedrijf is schoon verklaard.
Wat ze met de info doen is aan ze zelf maar die troep maakt iedergeval geen verbinding met enig onderdeel van onze infrastructuur als hosting provider.
Waarom zou je Windows downloaden via torrents?
De iso staat gewoon downloadable bij Microsoft.
Waarom zou je Windows downloaden via torrents?
De iso staat gewoon downloadable bij Microsoft.
Waarschijnlijk omdat deze 'pre-cracked' zijn.
Waarom zou je Windows downloaden via torrents?
De iso staat gewoon downloadable bij Microsoft.
Ik gebruik Torrents voornamelijk voor andere downloads.....
Kijk maar uit, voor je het weet heb je Tim Kuik achter je aan...
Waarom downloaden "overheidsinstanties" de Windows versies via Torrents...
Je verwacht het niet van een overheidinstantie, eigenlijk dus soort van "eigen schuld dikke buld?" als je besmet bent?
Waarom downloaden "overheidsinstanties" de Windows versies via Torrents...
Je verwacht het niet van een overheidinstantie, eigenlijk dus soort van "eigen schuld dikke buld?" als je besmet bent?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
