Doctor Web: 28.000 mensen via illegale software besmet met cryptomalware
Meer dan 28.000 mensen zijn door het downloaden van illegale software besmet geraakt met cryptomalware, zo stelt antivirusbedrijf Doctor Web. De gebruikers hadden illegale versies van kantoorsoftware geïnstalleerd, alsmede cheats voor online games en beleggingsbots. De software bevatte malware die het systeem van gebruikers inzette voor cryptomining, waarbij de rekenkracht van de computer wordt gebruikt voor het minen van cryptovaluta. Daarnaast biedt deze malware aanvallers ook toegang tot het besmette systeem.
Daarnaast bevatte de malware ook een 'clipper' voor het stelen van cryptovaluta. Clipper-malware maakt gebruik van het feit dat cryptogebruikers die een betaling willen doen of geld naar een andere wallet willen overmaken hiervoor vaak het walletadres van de begunstigde kopiëren en vervolgens in een veld op de transactiepagina plakken. Op dat moment bevindt het adres zich in het clipboard van de computer. Malware op de computer kan het adres aanpassen, waardoor de aanvaller het geld ontvangt. De aanvallers zouden op deze manier zeker zesduizend dollar aan crypto hebben buitgemaakt.
Volgens Doctor Web zijn meer dan 28.000 slachtoffer van de malware geworden. "Aangezien de computers van slachtoffers door het installeren van illegale versies van populaire software besmet raakten, blijft het belangrijkste advies om dit soort incidenten te voorkomen het downloaden van software van officiële bronnen, het gebruik van opensource-alternatieven en installeren van adequate antivirussoftware."
Ook opensource heeft officiele bronnen.
(gratis) gecompileerde opensource programma’s die binnen package managers gebruikt worden hebben beter toezicht hierop.
Op Linux systemen verloopt dit doorgaans via de package managers van het besturingssysteem zelf(de beheerders van het OS compileren/packen dit evt. en voegen dit toe aan de software bibliotheken voor de gebruikers van het OS), dus is er wat meer zicht op(er kan worden ingegrepen bij problemen).
Los van het web programma's binnen harken met de bijhorende risico's daarvan is niet gebruikelijk in Linux.
Voor Windows heb je zoiets als Chocolatey, maar vermoed dat daar met een compile/controle laag minder, voornamelijk door derden gecompileerde direct binaries binnen geharkt worden.(dit gaat i.i.g.v. het risico op het downloaden van een neppe website tegen, bied veel gemak, en problemen met software zullen hier ook eerder mee aan het daglicht komen).
Koop dan desnoods alleen een key via de bekende sites ipv een cracked versie te downloaden. Dan bespaar je nog steeds geld met minder risico op malware.
Koop dan desnoods alleen een key via de bekende sites ipv een cracked versie te downloaden. Dan bespaar je nog steeds geld met minder risico op malware.
Koop dan desnoods alleen een key via de bekende sites ipv een cracked versie te downloaden. Dan bespaar je nog steeds geld met minder risico op malware.
Sonatype, a firm that specializes in the open-source supply chain, looked at more than 7 million open-source projects and found that more than 500,000 contained a malicious package.
https://cyberscoop.com/open-source-security-supply-chain-sonatype/
Ook opensource heeft officiele bronnen.
Het artikel vermeld drie aanwijzingen:
Nu gaat u uit dat een men ook voor opensource naar officiële bronnen moet gaan, waardoor er slechts 2 opties zijn en opensource dus ook niet de oplossing is zoals ik aan duidde.
(gratis) gecompileerde opensource programma’s die binnen package managers gebruikt worden hebben beter toezicht hierop.
Op Linux systemen verloopt dit doorgaans via de package managers van het besturingssysteem zelf(de beheerders van het OS compileren/packen dit evt. en voegen dit toe aan de software bibliotheken voor de gebruikers van het OS), dus is er wat meer zicht op(er kan worden ingegrepen bij problemen).
Los van het web programma's binnen harken met de bijhorende risico's daarvan is niet gebruikelijk in Linux.
Voor Windows heb je zoiets als Chocolatey, maar vermoed dat daar met een compile/controle laag minder, voornamelijk door derden gecompileerde direct binaries binnen geharkt worden.(dit gaat i.i.g.v. het risico op het downloaden van een neppe website tegen, bied veel gemak, en problemen met software zullen hier ook eerder mee aan het daglicht komen).
Op de dr web website is duidelijk te zien dat het gaat om een van een miner voorziene versie van Microsoft Excel. Volgens mij zit excel niet in yast/apt ;-)
Koop dan desnoods alleen een key via de bekende sites ipv een cracked versie te downloaden. Dan bespaar je nog steeds geld met minder risico op malware.
Sonatype, a firm that specializes in the open-source supply chain, looked at more than 7 million open-source projects and found that more than 500,000 contained a malicious package.
https://cyberscoop.com/open-source-security-supply-chain-sonatype/
En een vulnerability is nog geen malware. Aan open source wordt veel gewerkt en dus zijn er veel vulnerabilities maar deze worden ook snel opgelost als ze zijn ontdekt vergeleken met closed source software.
log4j wordt als voorbeeld genoemd (3j oud blijkbaar niks nieuws meer behalve xz utils wat nooit in productie is gekomen).
Neemt niet weg dat de supply chain een groot probleem is. Zie open source initiatief https://www.linuxfoundation.org/blog/blog/the-security-of-the-open-source-software-digital-supply-chain-lessons-learned-and-tools-for-remediation
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
