Virusbestrijder: download geen software van P2P-netwerken
Internetgebruikers moeten geen software van P2P-netwerken downloaden, omdat de kans op malware te groot is, zo stelt de Japanse virusbestrijder Trend Micro. Het anti-virusbedrijf reageert op de ontdekking van een nieuwe CryptoLocker-variant.
CryptoLocker is een vorm van ransomware die allerlei bestanden op de computer versleutelt en een bepaald bedrag aan slachtoffers vraagt om ze weer te ontsleutelen. De nu ontdekte variant kan zich ook via USB-sticks verspreiden en doet zich op downloadsites als 'crack' of activator voor Windows 7, Windows 8, Office 2013 en Adobe Photoshop voor.
Om infectie te voorkomen moeten internetgebruikers dan ook websites mijden die cracks en illegale software aanbieden, aldus analiste Abigail Pichel. "Gebruikers moeten geen software van P2P-sites downloaden. Ze moeten alleen software van officiële en/of respectabele websites downloaden", zo laat ze weten . Daarnaast adviseert Pichel gebruikers om voorzichtig met USB-sticks te zijn.
Torrent
Ook Microsoft heeft een waarschuwing voor gebruikers van P2P-netwerken. Een worm genaamd Jenxcus verspreidde zich in november via downloadsites en torrent-netwerken. Daarnaast kan Jenxcus zich ook via USB-sticks verspreiden. Eenmaal actief stuurt de worm allerlei gegevens over de computer naar de aanvaller en geeft het hem volledige controle over de machine.
Als je als gebruiker alleen nog officiele en respectabele software en sites mag bezoeken wat moet je dan nog
met een virusscanner?
Dit is toch een brevet van onvermogen, of niet?
Het kan heel veel problemen opleveren zeker nu de banken ook een etiquette voor online bankzaken hebben opgesteld waarbij een deel van de risico's ook bij de gebruiker gelegd zijn.
Het kan heel veel problemen opleveren zeker nu de banken ook een etiquette voor online bankzaken hebben opgesteld waarbij een deel van de risico's ook bij de gebruiker gelegd zijn.
Matlab (Simulink) neem je GNU Octave of Scilab.
Solidwork neem je BRL-CAD of OpenSCAD
.....
.....
maak het lijstje maar af, volgens mij is er voor elk duur pakket wel een OpenSource variant. En als iedereen die nu zonder geldige licentie software gebruikt overstapt op opensource dan wordt deze opensource software vanzelf beter.
Windows neem je OpenSuSE :) oke of Ubuntu of Mint of etc
P2P zelf is niet het probleem. Er zijn cryptographic signatures die je kan gebruiken als je de software van een P2P netwerk download. Bijvoorbeeld bitcoin software heeft een cryptographic signature. Dat is ook waar CryptoLocker virus achteraan zit.
Een cryptographic signature voorkomt dat je de verkeerde versie met virus download.
A valid digital signature gives a recipient reason to believe that the message was created by a known sender, such that the sender cannot deny having sent the message (authentication and non-repudiation) and that the message was not altered in transit (integrity). Digital signatures are commonly used for software distribution, financial transactions, and in other cases where it is important to detect forgery or tampering.
https://en.wikipedia.org/wiki/Cryptographic_signature
Daarnaast is het virus probleem zo oud als het internet zelf. Persoonlijk kreeg ik vroeger voor het P2P netwerk met een reguliere download eerder een virus binnen dan vandaag de dag via P2P.
E-mails (van onbekende) met links vindt ik zelf een stuk gevaarlijker. Dus dan ook maar geen e-mail meer gebruiken?
Wat noem je een false positive? Wanneer een crack of keygen wordt gedetecteerd als crack of keygen is dat geen false positive.
Veel plezier als je straks ransomware op je computer hebt. De waarschuwing is volstrekt terecht, en met ransomware wordt de impact wat groter dan met de meeste voorgaande malware. Grappig hoe sommigen hier altijd allergisch reageren op dit soort waarschuwingen.
"Wat noem je een false positive? Wanneer een crack of keygen wordt gedetecteerd als crack of keygen is dat geen false positive."
Precies, en bij veel virusscanners kan je ook configureren dat dat soort zaken wel/niet gedetecteerd of direkt verwijderd worden. Ik moet mijn virusscanner ook altijd aanpassen om te zorgen dat mijn hacking tools worden genegeerd.
Verder is het helemaal niet vreemd dat virusscanners dat soort zaken ook kunnen detecteren; op je eigen PC moet je dat natuurlijk geheel zelf weten indien je cracks en dergelijke hebt, maar dezelfde software wordt ook op werk pc's gebruikt, en als werkgever zou ik ook liever geen illegale software zien.
Denk verder dan je neus lang is zou ik zeggen, en stel je software in zoals jij dat wenst.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.