Virussen moet je bestrijden met virussen
Veel bedrijven en thuisgebruikers zijn voorzien van anti-virus software en oplossingen. Toch weten virussen en wormen elk jaar voor een bedrag tussen de 10 en 20 miljard dollar aan schade te veroorzaken. Gemiddeld is een bedrijf zo'n 81.000 dollar kwijt na een virusuitbraak die binnen het bedrijf heeft plaatsgevonden. Het Code Red virus zou wereldwijd zelfs voor een bedrag van 2,5 miljard dollar schade hebben veroorzaakt. De worm is zelfs nu nog actief en volgens sommige onderzoekers zal het internet voor eeuwig met Code Red besmet blijven. Het is dan ook duidelijk dat huidige anti-virus oplossingen niet naar behoren werken. Dit uitgebreide artikel beschrijft, geinspireerd door de biologie, hoe een virus gebruikt kan worden om andere virussen uit te schakelen en besmetting te voorkomen.
goede bedoelingen heeft. Er zijn in het verleden wel meer virussen
geweest die andere virussen omzeep holpen en/of de machine patchen.
Deze hebben ook, net als hun destructieve broertjes, voor grote problemen
gezorgt.
moeten lezen (http://vx.netlux.org/lib/avb02.html) waarom ook
goedaardige virussen nog steeds een slecht idee is.
waarschuwingsbericht op het scherm toverde op kwetsbare servers is
anders mooi zelf opgepakt. Lekker motiverend.
Virussen met virussen bestrijden roept weer de vraag op of het middel niet
erger is dan de kwaal en of het doel (het vernietigen van virussen) het
middel (zelf een virus schrijven, met wat voor nobele bedoelingen dan ook)
rechtvaardigt.
Sterker nog, door zelf een goedbedoeld virus te schrijven, overtreed je in
veel landen de wet door een exploit te misbruiken.
En het kan niet eeuwig actief zijn omdat er een moment komt
dat iedereen software draait waar Code Red niet compatible
meer is.
Fighting fire with fire? Een virus is een virus, of dat ding
nu wel of geen
goede bedoelingen heeft. Er zijn in het verleden wel meer
virussen
geweest die andere virussen omzeep holpen en/of de machine
patchen.
Deze hebben ook, net als hun destructieve broertjes, voor
grote problemen
gezorgt.
De knakker die met behulp van de Code Red exploit een
waarschuwingsbericht op het scherm toverde op kwetsbare
servers is
anders mooi zelf opgepakt. Lekker motiverend.
Virussen met virussen bestrijden roept weer de vraag op of
het middel niet
erger is dan de kwaal en of het doel (het vernietigen van
virussen) het
middel (zelf een virus schrijven, met wat voor nobele
bedoelingen dan ook)
rechtvaardigt.
Sterker nog, door zelf een goedbedoeld virus te schrijven,
overtreed je in
veel landen de wet door een exploit te misbruiken.
gebeuren?
Uit het bronartikel:
Examples such as the Nachi worm [24] have been limited by
their poor quality. [25] However, this problem can be
addressed by introducing quality-control mechanisms.
[26]
virus, kan een virus minder schade berokkenen.
Ik ben van mening dat men van tevoren een dergelijk
antivirus virus goed moet ontwerpen en testen op mogelijk
schadelijke effecten bij gebruik in een netwerk. Ik denk dat
dergelijke virussen wel degelijk goed te gebruiken zijn om
schadelijke virussen te bestrijden. Maar ja, wie ben ik ;)
geen virussen kent >:)
Code Red is geen virus.
Overigens is de patch hiervoor pas 3 jaar uit. En toch "leeft" het nog steeds.
Uit het bronartikel:
Examples such as the Nachi worm [24] have been limited by
their poor quality. [25] However, this problem can be
addressed by introducing quality-control mechanisms.
[26]
virus, kan een virus minder schade berokkenen.
introduceert waar deze "controle" uit is gehaald?
Klopt. Code Red is een worm.
Overigens is de patch hiervoor pas 3 jaar uit. En toch
"leeft" het nog steeds.
Weet iemand waar cijfers (als het kan picca's) van het
internetverkeer te vinden zijn waarmee de bewering over Code
Red valt te onderbouwen?
Uit het bronartikel:
Examples such as the Nachi worm [24] have been limited by
their poor quality. [25] However, this problem can be
addressed by introducing quality-control mechanisms.
[26]
virus, kan een virus minder schade berokkenen.
introduceert waar deze "controle" uit is gehaald?
dergelijke technologie te gebruiken? Newsflash: deze
varianten bestaan al sinds het eerste virus werd ontdekt!
computer virussen bestuderen omdat ze erachter zijn gekomen
dat deze qua verspreiding de zelfde werking hebben als echte
virussen. De gedachte om eens te kijken is dus geeneens zo
een rare gedachte. Ik denk dat er echter wel eerst eens
uitgebreid en goed moet worden gekeken naar de juiste aanpak
voor zo iets.
Ik zelf juich deze gedachtegoed toe, en hoop dat de ideeen
hierover tot daadwerkelijke antivirus virii zullen lijden.
honderden keren gevoerd.
Overigens:
Een aantal Netsky-varianten bestrijden Mydoom en Bagle-virussen.
Waar hebben we nog steeds de meeste last van?
Van Netsky-P.
Just ja, een antivirus-virus.
Geen goed idee!
was er een virus dat zichzelf verspreidde, en daarbij
spyware van de computer haalde. Is dit da eengoe dvirus?
Dacht het niet.
Ik zou er geen problemen mee hebben als legitieme bedrijven
als mcafee, norton etc, computers zouden overnemen met
exploits ouder dan 6 maanden en deze dan van het
netwerk(internet) afkoppelden. Simpelweg omdat deze
computers zorgen voor overlast mbt tot botnets etc.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
