3000 Nederlanders slachtoffer Zlob-Trojan *update*
Een Trojaans paard dat de DNS-instellingen wijzigt, is bij 3000 Nederlandse consumenten aangetroffen. De Zlob-malware verandert de DNS-instellingen zodat al het toekomstige verkeer eerst via het netwerk van de aanvallers verloopt.
Volgens Mark Loman, de bedenker van Hitman Pro, heeft de beveiligingssoftware in Nederland ruim 103.000 Zlob infecties verwijderd. Tot nu toe zijn er 4800 varianten van deze trojan ontdekt en zijn ruim 3000 gebruikers gewaarschuwd dat hun computer gebruik maakt van een onveilige DNS-server. Zlob doet zich meestal voor als video-codec en werd vorig jaar 14,3 miljoen keer verwijderd door Microsoft's Malicious Software Removal Tool en was daarmee de meest voorkomende malware.
Update: Tekst aangepast, het betreft niet de router variant
http://www.surfright.nl/nl/news?id=53
"Wij hebben een hulpprogramma gemaakt waarmee u eenvoudig de werking
van de DNS-naamomzetting van uw computer, router, modem en gateway
kunt controleren:
DetectBadDNS10.exe (94,5 KB)
Als u het hulpprgramma start dan genereert het een willekeurige
domeinnaam. Dit domein wordt voor naamomzetting bij de DNS-server van
uw netwerkconfiguratie aangevraagd. Als uw computer voor omzetting uw
(draadloze) router, modem of gateway gebruikt, dan wordt de naamomzetting
automatisch bij dit apparaat aangevraagd.
Als uw netwerkconfiguratie een onveilige DNS-server gebruikt dan zal deze,
ondanks het onbestaande domeinnaam, toch een IP-adres teruggeven. Door
dit adres te controleren aan de hand van een publieke zwarte lijst wordt direct
duidelijk of de DNS-configuratie op uw netwerk vervuild is."
Een voorbeeld als uw netwerk een onveilg DNS-serveradres gebruikt, zoals
na een besmetting met Zlob:
>>> BAD DNS server configuration detected!
The non-existing domain resolved to 216.255.187.210
... which is black listed by Spamhaus!
Hitman Prul is niets anders dan een schil om allerlei ander programma's.
Hitman Prul verwijderd werkelijk alles, ook Alpha en Beta
versies van programma's.
En wat ik helemaal kwalijk neem van Hitman Prul is dat het
zelf allerlei gevens naar buiten stuurt. ( wat voor gegevens
?? )
Mijn conclusie: Hitman Prul zet zelf spyware op je computer.
meneer Loman zijn nog wel andere verhalen te vertellen. Ongelooflijk brutaal
om hier reclame te mogen maken voor je eigen toko.
Hoe zit dat, redactie?
[admin] Dit heeft niets met reclame te maken. Het betreft hier alleen een tool die men beschikbaar stelt [/admin]
redactie het artikel van INC Nieuws overgenomen.
Reclame? Het gaat hier om feiten en een security issue. Daarbij heeft de
redactie het artikel van INC Nieuws overgenomen.
Andere bedrijven mogen hier niet reageren, dus u ook niet. Anders komt de
objectiviteit van security.nl ernstig in gevaar.
mensen het kunnen vinden met Google.
Ow, sorry. Ik zal de volgende keer slechts hinten naar een hulpmiddel en dat
mensen het kunnen vinden met Google.
daar had je vroeger ook al last van, toen je techneuten massaal de benen
namen vanwege je opstelling.
En lees eens de voorwaarden bij al die gratis software. Je hebt GEEN
toestemming om dat ongevraagd voor je eigen toko te gebruiken! Daar ben je
al vaak op aangevallen, maar je doet net of je neus bloedt.
Voor wie zich afvraagt waar dit over gaat, lees eens op http://www.antispywareoffensief.nl/forum/showthread.php?p=82335#post82335
Reclame? Het gaat hier om feiten en een security issue. Daarbij heeft de
redactie het artikel van INC Nieuws overgenomen.
Andere bedrijven mogen hier niet reageren, dus u ook niet. Anders komt de
objectiviteit van security.nl ernstig in gevaar.
manier is het gewoon duidelijk wie het plaatst had net zo goed anoniem
gekunt en dan zeg niemand er wat over. jij bepaald niet wat hier wel en niet
mag nomen nescio.
Reclame? Het gaat hier om feiten en een security issue. Daarbij heeft de
redactie het artikel van INC Nieuws overgenomen.
Andere bedrijven mogen hier niet reageren, dus u ook niet. Anders komt de
objectiviteit van security.nl ernstig in gevaar.
manier is het gewoon duidelijk wie het plaatst had net zo goed anoniem
gekunt en dan zeg niemand er wat over. jij bepaald niet wat hier wel en niet
mag nomen nescio.
hebt totaal geen kaas gegeten van de pers, dat is duidelijk. Je bent niet meer
objectief als je reclame van bepaalde partijen toestaat. Door dit niet tegen te
houden, heeft security.nl al bij een aantal mensen volledig afgedaan. En lees
eens die link, Anoniem, voordat je commentaar levert! Loman heeft gewoon al
jaren boter op zijn hoofd en hij weet ook wat een plank is. Daar is hij al heel
vaak op aangevallen, maar hij blijft geld verdienen aan de gratis producten van
derden. Vind jij het goed dan als anderen jouw werk jatten om er zelf aan te
verdienen?
niet. net zo min dat het reclame is als je een soort gelijk bericht leest over dat
de microsoft's malicious software removal tool een bepaalde trojan zoveel
keer verwijdert heeft of een bepaalde virusscanner of ....
en die link van antispywareoffensief.nl heb ik eens gelezen, want iemand met
een andere naam plaatste die ook al op elk bericht over hitmanpro (hoezo over
anonimiteit klagen als je zelf gewoon van alias verandert).
als hitmanpro echt illegaal bezig was hadden de bedrijven waar misbruik van
gemaakt wordt al lang een rechtzaak gestart. volgens mij is dat niet het geval
en sowieso hoef je er niet voor te betalen. je kunt je twijfels hebben over of het
netjes is wat de maker doet, maar dat vind ik nog geen reden of zo extreem
tegen hem te reageren.
je laat je hekel aan een hitmanpro en de maker daarvan hier gewoon te veel in
mee spelen.
originele gratis programma's, dan weet je genoeg. Als jij iets steelt en het
slachtoffer maakt er om de een of andere reden geen werk van, is het dan
ineens geen diefstal meer? Alsjij freeware installeert, moet je ook er in
toestemmen dat je het niet voor commerciële doeleinden gebruikt.
En wat alias betreft: wees eens een flinke vent en verschuil je zelf niet achter
de anonimiteit. Tot die tijd heb jij geen reden om anderen er over aan te vallen.
Ik had dit ook anoniem kunnen doen, net als jij. Maar ik vind dat dus geen stijl.
En geloof het of niet, hij post nooit anoniem! Hij heet echt Nomen Nescio, net zoals ik Bitwiper heet...
Ach ga nou eens alleen de voorwaarden lezen van de makers van die
originele gratis programma's, dan weet je genoeg. Als jij iets steelt en het
slachtoffer maakt er om de een of andere reden geen werk van, is het dan
ineens geen diefstal meer? Alsjij freeware installeert, moet je ook er in
toestemmen dat je het niet voor commerciële doeleinden gebruikt.
En wat alias betreft: wees eens een flinke vent en verschuil je zelf niet achter
de anonimiteit. Tot die tijd heb jij geen reden om anderen er over aan te vallen.
Ik had dit ook anoniem kunnen doen, net als jij. Maar ik vind dat dus geen stijl.
nogmaals je kan twijfelen over hoe netjes het is, maar zolang er geen echte
actie ondernomen (zelfs aangeven dat ze het niet willen) wordt door de
bedrijven / organisaties waar hij zogenaamd misbruik van maakt vind ik het
acceptabel genoeg.
ik val je niet aan over anonimiteit ik geef gewoon aan dat je het zelf niet veel
beter doet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.