Windows 7 64-bit immuun voor Flame spionagevirus
Van de ruim 400 computers die met het Flame spionagevirus besmet raakten, draaide de helft de 32-bit versie van Windows 7. Er werd echter geen enkel geïnfecteerde 64-bit versie van Windows 7 gevonden. Dat laat het Russische anti-virusbedrijf Kaspersky Lab weten. In totaal werden dertien verschillende Flame-varianten aangetroffen. Naast Windows 7 32-bit (50%), was Windows XP voor 45% van de infecties verantwoordelijk, gevolgd door Vista met vijf procent. De virusbestrijder stelt dan ook dat een 64-bit versie van Windows 7 effectief tegen Flame lijkt te zijn.
Infastructuur
In samenwerking met GoDaddy en OpenDNS slaagde de virusbestrijder erin om het grootste deel van de malafide domeinen, die gebruikt werden door Flame’s Command & Control (C&C) server, te 'sinkholen'. Deze C&C-domeinen zijn geregistreerd met een 'indrukwekkende lijst' van valse identiteiten en met een verscheidenheid aan registrars, die teruggaan tot in 2008.
Momenteel zijn er meer dan 80 bekende domeinen die door Flame gebruikt werden voor C&C-servers en de bijbehorende domeinen. De domeinen werden tussen 2008 en 2012 geregistreerd, waarbij het eerste domein op 2 maart 2008 het licht zag.
Autocad
Het was al bekend dat Flame specifiek ontwikkeld was om informatie te stelen. Volgens Kaspersky hadden de Flame-aanvallers een grote interesse in PDF, Office en AutoCad-tekeningen. De gegevens die geüpload werden naar de Flame C&C-servers waren versleuteld met behulp van relatief eenvoudige algoritmes. Gestolen documenten waren gecomprimeerd met behulp van open source Zlib en gemodificeerde PPDM-compressie.
Servers
Kaspersky vergeleek ook de C&C-infrastructuur van Duqu en Flame. De Flame-aanvallers kozen voor servers met Ubuntu Linux, waarbij meer dan 50 slachtoffers per server werden aangestuurd, terwijl dit bij Duqu er twee of drie waren. De servers van zowel Duqu als Flame stonden overal ter wereld, onder andere in Nederland. In het geval van Duqu hackten de aanvallers servers van andere partijen. De servers die de Flame-aanvallers gebruikten zouden gewoon zijn gehuurd.
Los daarvan is wat mij betreft inderdaad geen enkele PC (of tablet,..) "veilig". Het alsmaar complexer worden van de besturingssystemen zal er ook voor zorgen dat de trend nog niet meteen zal omgekeerd worden, eerder integendeel... (Hoe meer complexiteit, hoe meer fouten.. --> hoe meer exploits die virussen allerhande kunnen misbruiken)
De link met het "einde van internet" ontgaat mij een beetje of dacht je echt dat Jan Modaal wakker ligt van Flame (of zelfs maar begrijpt wat de bedreiging is) ;-)
Uit http://technet.microsoft.com/en-us/security/advisory/2718704:
Operating System
Windows XP Service Pack 3
Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 with SP2 for Itanium-based Systems
Windows Vista Service Pack 2
Windows Vista x64 Edition Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2
Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for Itanium-based Systems Service Pack 2
Windows 7 for 32-bit Systems
Windows 7 for 32-bit Systems Service Pack 1
Windows 7 for x64-based Systems
Windows 7 for x64-based Systems Service Pack 1
Windows Server 2008 R2 for x64-based
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 R2 for Itanium-based Systems
Windows Server 2008 R2 for Itanium-based Systems Service Pack 1
Server Core installation option
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
Windows Server 2008 R2 for x64-based Systems (Server Core installation)
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
Affected Devices
Windows Mobile 6.x
Windows Phone 7
Windows Phone 7.5
1.
Dat hangt van je moederbord / processor af. Het kan zijn dat je wel een 64 bit moederbord/processor hebt en daar een 32-bits besturingssysteem op draait. Dit is niet handig, maar kan wel. In dit geval zou je ook een 64 bits besturingssysteem kunnen installeren.
Als je een 32 bits processor hebt kun je daar geen 64 bits besturingssysteem op installeren.
2. Het is overdreven om alleen vanwege de flame malware up te graden naar een 64 bits systeem. Voor de gemiddelde gebruiker is dit helemaal geen bedreiging, plus dit specifieke probleem is nu gepatched door Microsoft.
Aluhoedje weer af.
Totale onzin. Flame kan enkel Windows systemen besmetten, maar daarnaast gaat het om een gerichte aanval, op specifieke personen. Het replication mechanisme is uitgeschakeld in de malware, en indien je geen target bent van de aanval, dan is de kans dat je besmet bent 0.00% - ongeacht of je Windows gebruikt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.