Virusscanner voor cybercriminelen
Om virusschrijvers toch hun nieuwste creaties met allerlei virusscanners te laten testen zonder dat die uiteindelijk bij anti-virusbedrijven terechtkomen, zijn er nu ook online scandiensten voor cybercriminelen. Het is al lange tijd bekend dat malware auteurs anti-virus software gebruiken om te controleren dat hun maaksels niet meteen gedetecteerd worden. VirusTotal en Jotti zijn bekende websites waar verdachte bestanden door tientallen virusscanners gratis zijn te laten scannen. Het probleem voor cybercriminelen is dat anti-virusbedrijven de verdachten bestanden ook toegezonden krijgen.
Reden voor twee nieuw online scandiensten om gebruikers te garanderen dat hun creaties met niemand gedeeld worden. Bij AV-Check.com, dat zich nog in de bètafase bevindt, kan men voor 0,70 eurocent een bestand laten controleren. Voor "grootgebruikers" is er een onbeperkt abonnement van 28 euro per maand. AV-Check gebruikt 22 virusscanners met maximale heuristieke instellingen. Voor de toekomst wil men de malware ook door anti-spyware pakketten en firewalls laten controleren. Ook het testen van de malware in een virtual machine staat in de planning
Exploits
Net als AV-Check is ook Virtest.com een Russisch initiatief dat gebruikers garandeert dat er niks naar anti-virusbedrijven wordt toegestuurd. Deze scandienst gaat echter nog een stap verder, aangezien het ook mogelijk is om exploit packs te testen. Dit soort toolkits worden vaak op gehackte website verborgen om bezoekers vervolgens via drive-by downloads te infecteren. Door te testen weten cybercriminelen zeker dat virusscanners hun exploit niet herkennen. Virtest.com gebruikt 26 scanners en rekent ook 0,70 eurocent per scan en 28 euro voor onbeperkt gebruik. Afrekenen kan alleen via Webmoney en Fethard. "Diensten die bij de online schaduw economie erg populair lijken te zijn", aldus Brian Krebs.
Al een jaar of 20 en zo niet, dan is het nog langer.
Al een jaar of 20 en zo niet, dan is het nog langer.
Bent Cybercrimineel ??
0 Ja
0 Nee
upload uw Malware hier [browse]
[send]
daartegenover, maakt dit concept inderdaad het weer moeilijker om nieuwe virussen te detecteren. Maar een virus schrijver die instaat is nieuwe technieken te ontwikkelen, dan is die ook instaat de geuploade kopie zo te veranderen dat hij weer undetected is. Dus zijn de online virus scanners die samples verzenden aan AV bedrijven sowieso al een virus scanner voor cybercriminelen/virus schrijver.dus er is in mijn ogen geen rede waarom dit concept niet zou kunnen.
Een beetje lastig met iets op het inter-(nationaal) net(werk). Er zijn nog altijd zat landen die niet samen door 1 deur kunnen...
Het Orakel
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.