Microsoft verwijdert spam-proxy van 100.000 pc's
Microsoft heeft een vier jaar oude spam-proxy van meer dan 100.000 Windows-computers verwijderd. Het gaat om de Pramo Trojan, die voor het eerst in januari 2008 werd ontdekt. De malware fungeert als een SOCKS proxy op de geïnfecteerde computers, en wordt vervolgens gebruikt voor het versturen van spam en routeren van HTTP-verkeer. Om te zien of er een internetverbinding is, maakt de malware via poort 25 verbinding met de mailservers van Microsoft, Yahoo en het Russische Yandex.
Infecties
Onderzoekers ontdekten dat Pramo een groot deel van de code met de Sality-malware deelt. Sality is een hardnekkige 'file infector' die de afgelopen jaren voor veel besmette computers zorgde. Deze malware werd in februari op ruim 56.000 machines aangetroffen.
De binnen Windows ingebouwde Malicious Software Removal Tool werd vorige week met nieuwe detecties voor Pramo bijgewerkt. Sindsdien is de malware van 104.000 unieke machines verwijderd. Daarvan draaiden 82% Windows XP, gevolgd door Windows 7 met 13%. De meeste infecties werden in de Verenigde Staten waargenomen, gevolgd door Turkije en Brazilië.
Wel heb ik Windows Defender maar daar heb ik "Ik wil niet deelnemen aan Microsoft SpyNet" (heet echt zo!) ingesteld omdat ik er niet van hou dat mijn computer allerlei informatie over wat er op mijn computer staat aan Microsoft (of anderen) doorgeeft.
Maar bij de maandelijkse patch dinsdag wordt de Malicious Software Removal Tool automatisch meegeinstalleerd en dan weer wat bijgewerkt neem ik aan.
Bij de eerstvolgende Patch-tuesday na installatie van Windows 7 wordt die gewoon geïnstalleerd.
Het klopt dus dat hij niet standaard wordt bijgeleverd, maar na een maand staat hij echt op je PC. Kijk je Patch-historie maar na daar staat MSRT gewoon tussen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.