Meeste Mac-malware bedoeld voor Windows
De meeste malware op Mac OS X systemen is bedoeld voor Windows systemen, zo blijkt uit cijfers van de gratis Mac-virusscanner van Sophos. De Britse virusbestrijder trof bij 0,8% van de 150.000 actieve gebruikers de Conficker worm aan. De voornaamste dreiging is echter Java-malware, die gebruikers via een drive-by download opliepen. De meeste van deze cross-platform aanvallen zijn bedoeld om aanvullende Windows malware te downloaden.
Als het gaat om specifieke dreigingen, kwam Mal/ASDFDldr-A het vaakst voor. Dit zijn kwaadaardige bestanden die de scripting eigenschappen van Windows Media Player gebruiken om de browser een kwaadaardige pagina te laten bezoeken.
In ieder geval, Java applicaties draaien binnen een virtueel systeem onder een ander besturings-systeem. Het is dus een aanval gericht op het Java-platform met als doel om bepaalde host-platforms te besmetten.
Misschien moeten we gewoon Java uitschakelen op alle PC's...
Vergelijk het met een PHP injection in bijv. een CMS die specifieke Linux commando's gebruikt. De aanvalsvector is welliswaar gelijk voor alle andere systemen (dezelfde CMS met hetzelfde gat draait ook op Solaris, FreeBSD, OS-X, Windows, etc.) maar de uiteindelijke payload is specifiek geschreven voor een bepaald systeem. Dat maakt die malware dus specifiek voor dat systeem en is het niet generiek.
Het probleem is vooral dat Java kennelijk toegang tot het onderliggende besturings-systeem mogelijk maakt zonder extra bescherming. En omdat Windows nog steeds het meest populaire desktop-systeem is, is het niet verbazingwekkend dat de meeste malware dan ook op Windows is gericht. Zelfs verhoudings-gewijs is de meeste malware die via Java naar binnen komt op Windows gericht juist doordat de populariteit van Windows dit helemaal scheef trekt. De Mac is overigens in opkomst dus het zal wel weer veranderen.
Kortom, waarom is Windows verantwoordelijk voor de slechte beveiliging van andere applicaties die erop draaien?
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.