Google krijgt gerechtelijk bevel om domeinen CryptBot-malware offline te halen
Google heeft van een Amerikaanse rechtbank een bevel gekregen waarmee het domeinen van de CryptBot-malware offline kan halen. Volgens het techbedrijf raakten het afgelopen jaar zo'n 670.000 computers met de malware besmet, die onder andere gegevens van Chrome-gebruikers steelt. Het gaat dan om inloggegevens voor onder andere cryptowallets en social media.
De malware wordt verspreid via malafide websites die besmette versies van onder andere Google Earth en Google Chrome aanbieden. In werkelijkheid gaat het om malware die allerlei informatie van het systeem steelt en terugstuurt naar de aanvallers, die het vervolgens verkopen. Volgens Google zijn recente versies van CryptBot specifiek ontworpen om data van Chrome-gebruikers te stelen, waarop het techbedrijf in actie kwam.
Door het gerechtelijk bevel kan Google huidige en toekomstige domeinen van de malware offline halen, wat nieuwe infecties moet voorkomen. Daarnaast roept Google gebruikers op om alleen software van de officiële website van de leverancier te downloaden.
Want ik denk dan: Google kon dit toch al?
Want ik denk dan: Google kon dit toch al?
Nee Google kan dat niet, ze zijn geen owner van deze DNS records. Met dit bevel kan google wel de registar aanspreken en deze in overleg offline halen.
Want ik denk dan: Google kon dit toch al?
malware via jouw product te verspreiden" uit de lucht te halen, maar dan zegt GaPappie "jij bent de politie niet, bekijk
het maar!". Met deen dergelijk bericht zullen ze dat minder gauw doen.
Je voorkomt dan dat men per geval eerst langs de rechter moet, wat veel te lang duurt.
Daarmee kunnen ze effectief de toegang voor gebruikers van Chromium EN Firefox blokkeren.
Dat is >83% van het totaal.
Dan heb je nog 11% safari, welke onkwetsbaar is.
Dus in praktijk is het net zo effectief als het domein uitzetten.
Daarmee kunnen ze effectief de toegang voor gebruikers van Chromium EN Firefox blokkeren.
Dat is >83% van het totaal.
Dan heb je nog 11% safari, welke onkwetsbaar is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
