Microsoft morst COFEE
De Computer Online Forensic Evidence Extractor (COFEE) tool van Microsoft, waarmee opsporingsdiensten eenvoudig digitaal bewijs kunnen veiligstellen, is gelekt op het internet. COFEE is een programma dat bestaande forensische tools automatiseert, zodat onderzoekers met een zeer beperkte kennis van IT forensics, toch gegevens op een juiste manier kunnen verzamelen. Het kan en doet dan ook niets dat al met gangbare forensische oplossingen mogelijk is. De software draait vanaf een USB-stick en beschikt over meer dan 150 commando's die een onderzoeker kan uitvoeren en bewaart informatie die anders mogelijk verloren gaat als men de computer uitschakelt.
Doordat criminelen vaker via het internet opereren, lopen agenten vaker tegen digitaal bewijs aan. "Opsporingsdiensten wereldwijd hebben in dit informatietijdperk met tal van uitdagingen te maken", aldus Linda Zecher, hoofd van Microsoft's Worldwide Public Sector. "Het is essentieel dat ze van de juiste technologieën zijn voorzien om deze uitdagingen aan te gaan." Begint dit jaar schonk Microsoft de tool aan Interpol en onlangs werd COFEE ook aan andere Amerikaanse opsporingsdiensten beschikbaar gemaakt. COFEE is sinds twee dagen op bekende torrentsites te vinden en al door honderden mensen gedownload.
Met dank aan prikkebeen en Shokora voor het melden van dit nieuws
http://torrentfreak.com/cofee-forensic-tool-leaks-to-what-cd-admins-ban-it-091108/
ik ga er vanuit MET virus...
dus laat maar..
ik ga er vanuit MET virus...
dus laat maar..
man man , kijk maar uit achter je staat de FBI al omdat je dit gelezen hebt.
ik ga er vanuit MET virus...
dus laat maar..
man man , kijk maar uit achter je staat de FBI al omdat je dit gelezen hebt.
Ja want de kans is even groot dat je een virus download van een dodgie torrentsite als dat de FBI achter je staat.
Goeie vergelijking Zyzygy.
ik ga er vanuit MET virus...
dus laat maar..
Voor de kiddies:
Bestand COFEE_v1.1.2_Installer.msi ontvangen op 2009.11.09 11:34:19 (UTC)
Huidig status: Einde
Resultaat: 0/40 (0.00%)
ik ga er vanuit MET virus...
dus laat maar..
Ja en heb je ook onderzoek gedaan of dat virus er daadwerkelijk op staat of zou het een false positive zijn ??
Of papegaai je wat er als commentaar onder die torrents staat na ??
Daar staat een XP versie (V1.2.2)
Virusvrij.
ik ga er vanuit MET virus...
dus laat maar..
Ja en heb je ook onderzoek gedaan of dat virus er daadwerkelijk op staat of zou het een false positive zijn ??
Of papegaai je wat er als commentaar onder die torrents staat na ??
ik ga er vanuit MET virus...
dus laat maar..
Ja en heb je ook onderzoek gedaan of dat virus er daadwerkelijk op staat of zou het een false positive zijn ??
Of papegaai je wat er als commentaar onder die torrents staat na ??
Maar is het dan daadwerkelijk een Trojan, in welk file zat ie dan
Of was het toch een false positive.
Als je in de logfiles van je Scanner gaat kijken dan zie je in welk file de "Malware" is gedetecteerd en wat er mee gedaan is (delete of quarantaine)
Ik ben reuze benieuwd welke file want ik heb meerdere downloads van Cofee.
Ik zal het file dan even checken.
Desnoods draai ik het in een virtuele omgeving waarin ik allerlei tools heb draaien die dit soort zaken detecteren en bekijken wat ze doen.
Vertrouwen doe ik het geen van beiden. :-)
ik ga er vanuit MET virus...
dus laat maar..
Ja en heb je ook onderzoek gedaan of dat virus er daadwerkelijk op staat of zou het een false positive zijn ??
Of papegaai je wat er als commentaar onder die torrents staat na ??
Maar is het dan daadwerkelijk een Trojan, in welk file zat ie dan
Of was het toch een false positive.
Als je in de logfiles van je Scanner gaat kijken dan zie je in welk file de "Malware" is gedetecteerd en wat er mee gedaan is (delete of quarantaine)
Ik ben reuze benieuwd welke file want ik heb meerdere downloads van Cofee.
Ik zal het file dan even checken.
Desnoods draai ik het in een virtuele omgeving waarin ik allerlei tools heb draaien die dit soort zaken detecteren en bekijken wat ze doen.
Dit programma is gevaarlijk en verspreid zich zelf via een internetverbinding. Aanbevolen actie: Direct verwijderen.
0commentsWindows Security
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.