1 april, Storm worm in je bil *Update*
De auteurs van de beruchte Storm worm laten geen gelegenheid voorbij gaan om nietsvermoedende internetgebruikers met malware te infecteren. Na Valentijnsdag, nieuwjaar, kerst en doorsnee wenskaarten, wordt nu 1 april als springplank voor een malware infectie ingezet. De e-mails hebben als onderwerp "April Fool's Day" en "Doh All's Fool" en wijzen naar een IP-adres waar een .exe bestand wordt gedownload.
Volgens het Finse F-Secure bevat de pagina nog geen exploitcode, maar kan dit elk moment veranderen. Beveiligingsaanbieder Marshal laat weten dat het Storm Botnet het enige Botnet op dit moment is dat 1 april-gerelateerde spam verstuurt.
Updat 12:42
Arbor netwerks heeft de nieuwste Storm worm variant onder de loep gelegd. Die installeert in de Windows directory de bestanden aromis.config en aromis.exe en luistert naar een willekeurige UDP-poort. PrevX wist de onderstaande onderwerpen die de "worm" gebruikt te verzamelen.
- All Fools' Day
- Doh! All's Fool.
- Doh! April's Fool.
- Gotcha!
- Gotcha! All Fool!
- Happy All Fools Day!
- Happy All Fools!
- Happy April Fools Day
- Happy April Fool's Day
- Happy April Fools!
- I am a Fool for your Love
- Join the Laugh-A-Lot!
- One who is sportively imposed upon by others on the first day of April
- Surprise!
- Surprise! The joke's on you.
- Today You Can Officially Act Foolish
- Today's Joke!
- Wise Men Have Learned More from Fools...
Voor de tech-heads hier: http://www.surfright.nl/nl/news?id=48
Overigens, alleen NOD32 vangt sinds vanochtend soms een variant.
Opmerkelijk is dat F-Secure (genoemd in het nieuwsitem hier) deze worm nog
niet herkent.
F-Secure detecteert sinds vanochtend wél de variant die ik had getest.
[url=http://www.virustotal.com/analisis/5b7de87cc287773ac827ea07714f9d46]virustotal rapport[/url]
Technische info: http://research.sunbelt-software.com/ViewMalware.aspx?id=3756271
Je kunt aan de hand van slechts een paar varianten van deze malware
niet zeggen welke AV nu de beste bescherming zal bieden tegen alle
varianten die er nu al zijn en nog zullen komen.
Natuurlijk zijn er wel een paar merken die algemeen beter scoren.
Ctrlaltdelete had ook een korte analyse gedaan :-)
Je kunt aan de hand van slechts een paar varianten van deze
malware niet zeggen welke AV nu de beste bescherming zal
bieden tegen alle varianten die er nu al zijn en nog zullen
komen.
Natuurlijk zijn er wel een paar merken die algemeen beter
scoren.
Ikku heb ook een analiesdinges gedaan; heel simpel aan de
hand van dit artikel en de reacties; ze beschermen je dus
niet, op zijn hoogst achteraf... ;)
Des te eerder dit de gebruikers duidelijk is, des te sneller
zullen virussen tot het verleden behoren..... (doordenkertje)
> Beveiligingsaanbieder Marshal laat weten dat het Storm
Botnet het enige Botnet op dit moment is dat 1
april-gerelateerde spam verstuurt.
Echt?
http://www.offensivecomputing.net - om het erger te maken, dit is
een malware toko!
-Anon
Hmmm....
> Beveiligingsaanbieder Marshal laat weten dat het Storm
Botnet het enige Botnet op dit moment is dat 1
april-gerelateerde spam verstuurt.
Echt?
http://www.offensivecomputing.net - om het erger te maken, dit is
een malware toko!
-Anon
Ja, echt. http://www.offensivecomputing.net is een slechte grap. Met malware moet
je geen grappen uithalen. Gebruikers gaan al snel hun harde schijf
formateren als ze denken dat ze besmet zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.