400.000 Macs bevrijd van Flashback-botnet
De omvang van het Flashack-botnet dat zo'n 670.000 Macs wist te infecteren, is de afgelopen dagen met 400.000 geslonken. Flashback verspreidt zich via verschillende Java-lekken en zou volgens Kaspersky Lab op het hoogtepunt 670.000 Mac-computers hebben besmet. De malware kaapt zoekverkeer en netwerkverkeer. In het weekend daalde de omvang van het botnet naar zo'n 240.000. "Dit betekent niet dat het botnet snel aan het krimpen is, het zijn alleen de cijfers voor het weekend", aldus Kaspersky Lab analist Alexander Gostev op maandag.
Symantec laat echter weten dat het aantal besmette Macs snel afneemt en het botnet inmiddels meer dan gehalveerd is. Gisteren werden 270.000 geïnfecteerde machines waargenomen.
Algoritme
Flashback gebruikt een domein naam generator (DNG) algoritme om elke dag nieuwe domeinnamen te genereren waarmee de besmette bots de Command & Control-server kunnen bereiken. Via deze server kunnen de criminelen het botnet nieuwe opdrachten geven. Het algoritme is echter gekraakt en de domeinnamen voor de komende dagen zijn bekend en door anti-virusbedrijven geregistreerd.
Dit zorgt ervoor dat de bots straks verbinding met de servers van de anti-virusbedrijven maken, die zo het aantal besmette machines kunnen tellen en voorkomen dat de botnetbeheerders de besmette Macs nieuwe opdrachten geven of aanvullende malware installeren.
Wat ik me dan wel afvraag... Hoe zijn die 400.000 machines schoon geraakt?
Het nieuws de komende dagen zal het moeten uitwijzen, maar zoals ik al zei, ik denk dat het meevalt.
Ik denk dat deze uitbraak de geschiedenis in zal gaan als een wake-up call en niet DE wake-up call. Waar ik vooral op hoop is dat dit DE wake-up call voor Apple zelf is. Ik heb de indruk dat ze daar de risico's ook nog altijd onderschatten, en dat is wel heel gevaarlijk.
En waarom zouden ze iets gebruiken wat al bekend is?
Inclusief opdrachten om andere malware te downloaden/installeren.
Ik weet niet of de ontwikkelaars rekening hebben gehouden met hun succes en kant en klare extra's op de plank hadden liggen om te downloaden.
Ik weet niet of ze een downloader in de malware hadden gebouwd, je kan wel een opdracht van de C&C krijgen maar dan moet je dat wel kunnen uitvoeren. En zo niet, of er code is waarmee de malware zich zelf kan updaten om wel een downloader te worden.
Omdat dit een eerste succes is verwacht ik er nog geen wonderwerkje van. Naar de toekomst toe zal het vast gaan gebeuren, maar er nu al mythische kwaliteiten aan toekennen omdat je dat graag wil lijkt me voorbarig.
Maar misschien wordt ik in de komende dagen toch verrast en krijg jij gelijk. :-)
##begin##
##sign##
##end##
If the RSA verification for the reply is successful, then the Trojan horse downloads and runs the payload on the infected machine.
Dat zal dan wel komen doordat honden dit soort websites niet lezen. De Flashback-trojan bestond in September namelijk al. De trojan vermomde zich toen echter als een Flash-update. Ook al heeft deze nieuwe variant niets met Flash te maken, het is dus nog steeds diezelfde trojan die meer dan een half jaar geleden ook al bestond.
Dat zal dan wel komen doordat honden dit soort websites niet lezen. De Flashback-trojan bestond in September namelijk al. De trojan vermomde zich toen echter als een Flash-update. Ook al heeft deze nieuwe variant niets met Flash te maken, het is dus nog steeds diezelfde trojan die meer dan een half jaar geleden ook al bestond.
Dat zal dan wel komen doordat honden dit soort websites niet lezen. De Flashback-trojan bestond in September namelijk al. De trojan vermomde zich toen echter als een Flash-update. Ook al heeft deze nieuwe variant niets met Flash te maken, het is dus nog steeds diezelfde trojan die meer dan een half jaar geleden ook al bestond.
De Flashback-versie van September waar ik het over heb was anders behoorlijk bekend. Van die versie heb ik zelfs veel meer nieuwsberichten op de verschillende Apple-geörienteerde websites gezien dan van deze nieuwe versie.
Een simpele zoekopdracht op Google met de volgende kenmerken geeft mij al 994.000 zoekresultaten:
Zoekwoorden: flashback mac
Aangepaste periode: Start > 1-09-2011; Einde > 1-10-2011
Bijna een miljoen zoekreultaten voor de maart September vind ik niet echt overeenkomen met "geen hond van gehoord" of "niet algemeen bekend".
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.