Worm-aanval dwingt VS tot USB-stick verbod
De computernetwerken van het Amerikaanse leger zijn geïnfecteerd door een worm die zich via draagbare media zoals USB-sticks verspreidt, waardoor de legerleiding zich genoodzaakt zag om alle CD's, geheugenkaarten en andere verwijderbare media te verbieden. De tijdelijke maatregel moet verdere verspreiding van de worm tegengaan. Zowel het geheime SIPRNet als het publieke NIPRNet hebben met de infecties te maken. Het verbod op externe media is per direct van kracht, zo liet de legerleiding in een interne e-mail weten.
Het verbod is een probleem voor het leger, dat veel informatie op dit soort media opslaat. Aangezien bandbreedte in het veld beperkt is en netwerken als onbetrouwbaar worden beschouwd, bieden externe schijven en USB-sticks uitkomst. In de e-mail staat vermeld dat het om de Agent.btz malware gaat, een variant van de SillyFDC worm. De malware gebruikt Autorun om zich te verspreiden. Zodra een besmette USB-stick wordt aangesloten kopieert de worm zichzelf naar de nieuwe machine en infecteert daar vandaan weer andere sticks en externe harde schijven die men aansluit. Om ervoor te zorgen dat het personeel het verbod naleeft, voeren security team dagelijks scans op de netwerken uit.
Systems Affected: Windows 98, Windows 95, Windows XP, Windows Me, Windows NT, Windows 2000
Systems Affected: Windows 98, Windows 95, Windows XP, Windows Me, Windows NT, Windows 2000
Nee, geen exploit maar een feature.
Wat mij opvalt dat je in die omgeving zou mogen verwachten dat men via een Windows Policy de mogelijkheid tot Autorun zouden hebben uitgeschakeld.
Maarja Gelukkig zijn ze al wel verbetering aan het aanbrengen in de structuur van defensie . Ze gebruiken nu ook Apple , *nix, SUN
Dus ze zijn al van het 100% windows af
Dus ze zijn al van het 100% windows af
MS moet maar een patch uitbrengen ,die autorun op ALLE media uit zet...
en blijft mekkeren, dat het een handige optie is,..
de afgelopen tijd is er weer heel wat zooi wat hier gebruik van maakt, heb ook al gezien dat het niet alleen op usbsticks enz stond, maar dat ook de hardeschijf deze autorun bestanden had en vanaf dat moment onleesbaar was, autorunbestanden weghalen en de hele schijf is weer toegankelijk...
Daarnaast is het al über slecht dat dit op voorhand al niet is uitgeschakeld via GPO. LAN2000 bij onze eigen defensie was dus kennelijk nog beter ingericht dan bij deze supermacht. Ik bedoel, de vraag moet eerder zijn hoe dit heeft kunnen plaatsvinden. Ik neem aan dat niet ieder helder licht daar zomaar een USBstick in elke willekeurige PC kan prikken?
hierbij bied ik mij aan om de bezem er daar eens flink doorheen te halen, en ik ben vast en zeker goedkoper dan de adviseurs die ze nu hebben ;)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.