Trojaans paard op downloadpagina Lenovo
Aanvallers hebben op de downloadpagina van computerfabrikant Lenovo een exploit geplaatst, die bezoekers met een Trojaans paard infecteerde. De exploit, die via een iframe op de pagina was verstopt, maakte gebruik van een kwetsbaarheid in Adobe Reader en Acrobat. De virusscanners van verschillende gebruikers sloegen alarm, waardoor het probleem duidelijk werd.
De ontdekking zorgde bij sommige gebruikers voor paniek. "Ik heb op 19 juni de BIOS gedownload en geflasht, geen wonder dat mijn laptop nu opstart problemen heeft", zo laat een gebruiker weten. Het is echter onduidelijk of de malware hier iets mee te maken heeft.
De kwaadaardige PDF die de exploit gebruikte, werd vanaf een Chinees domein aangeboden. Lenovo heeft de exploitcode inmiddels verwijderd. Hoe die er in de eerste plaats op kon komen is niet bekendgemaakt.
De vraag rest of de gebruiker terecht bezorgd is over de mogelijkheid dat een virus in de BIOS firmware zit of niet.
Persoonlijk ken ik heel die Lenovo niet.
Lenovo heeft de thinkpads e.d. ( overgenomen van IBM )
Bedient ook wel het zakelijke high end segment voor notebooks ( en meer). Daarom is het dus extra pijnlijk want die vertrouwen juist op zo'n merk.
Lenovo heeft de thinkpads e.d. ( overgenomen van IBM )
Bedient ook wel het zakelijke high end segment voor notebooks ( en meer). Daarom is het dus extra pijnlijk want die vertrouwen juist op zo'n merk.
Voor de liefhebbers; http://www.wilderssecurity.com/showthread.php?t=275338.
Overigens heeft Lenovo aangegeven dat alleen html files op 't download.lenovo.com domein zijn geinfecteerd en niet bestanden die gehost worden op 't Lenovo.com domein.
(bron: http://forums.lenovo.com/t5/General-Discussion/Warning-Lenovo-download-site-is-infected-by-trojan-downloader/m-p/242234#M8009)
EXE bestanden, drivers, BIOS-bestanden etc zijn dus niet besmet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.