Mac backdoor in Windows malware verstopt
Onderzoekers van Microsoft hebben een backdoor voor Mac OS X ontdekt die in een Windows backdoor verstopt zat. Het bestand waarin de backdoor werd aangetroffen was genaamd “PortalCurrent events-2009 July 5.rar" en was anoniem naar VirusTotal geüpload. Volgens Microsoft suggereert de inhoud dat het van de Wikipedia community portal afkomstig is en informatie over vijf juli 2009 bevat. De laatste aanpassing zou echter een jaar geleden zijn aangebracht. Dat zou er mogelijk op kunnen duiden dat het bestand gebruikt is om een backdoor in te verstoppen.
In het rar-archief zaten twee uitvoerbare bestanden, een voor Windows en een voor Mac OS X. Daarbij beschikt de Windows backdoor over een geldig digitaal certificaat van een Chinees bedrijf, dat inmiddels is ingetrokken. De Mac backoor installeert zichzelf in de achtergrond, zonder dat het hier root of adminrechten voor gebruikt. Het vermomt zichzelf als een Google applicatie. Eenmaal geinstalleerd maakt de backdoor verbinding naar het IP-adres 121.254.173.57. Eenmaal verbonden heeft de aanvaller toegang tot alle bestanden op de computer.
Meths Ferrer van Microsoft merkt op dat de features en broncode van de Olyx backdoor overeenkomen met de Ghostnet backdoor, die enkele jaren geleden bij tal van ambassades werd aangetroffen.
Het kost helaas geld, maar Little Snitch zou dit mooi voorkomen. (Het is een personal firewall, waarschuwt wanneer iets een uitgaande connectie maakt). Erg fijn programma.
Het kost helaas geld, maar Little Snitch zou dit mooi voorkomen. (Het is een personal firewall, waarschuwt wanneer iets een uitgaande connectie maakt). Erg fijn programma.
Dat is een eigenschap die voor elke firewall geldt, Ook fijne gratis firewalls.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.