Israëlische politie doelwit van Xtreme RAT
Bij de aanval op de Israëlische politie die vorige week plaatsvond, werd de Xtreme RAT gebruikt. Dat beweert het Japanse anti-virusbedrijf Trend Micro. Politiefunctionarissen lieten weten dat vanwege een dreigende aanval met USB-sticks of cd-roms, alle systemen offline gingen. Ook mochten agenten geen USB-sticks meer op de politiecomputers en hun eigen computers aansluiten.
Volgens Trend Micro begon de aanval met een e-mail. Het bericht had als onderwerp 'IDF strikes militants in Gaza Strip following rocket barrage' en bevatte een RAR-bijlage. Dit bestand is in werkelijkheid de Xtreme remote access Trojan (RAT).
Deze malware werd eerder ingezet tegen Syrische opstandelingen. Via de Xtreme RAT is het mogelijk om informatie van de computer te stelen en die allerlei opdrachten te geven.
De nieuwste versie van de malware ondersteunt Windows 8, kan informatie van de microfoon en bureaublad stelen, alsmede wachtwoorden uit Chrome, Firefox, Opera en Safari stelen.
Zie android of http://www.debian.org/security/ voor meer informatie betreffende de zogenaamde linux veiligheid.
Lol, beetje snel gepikeerd soms? Niemand claimde dat linux veilig was. Geen enkele kernel is 100% veilig. De enige mensen die dat roepen zijn fanboys/marketing figuren van closed source kernels. Dat is juist waarom de linux kernel veiliger is dan een closed source kernel zoals windows die heeft bijvoorbeeld, de ontwikkel methode en filosofie rekenen erop dat er fouten zijn die gefixed moeten worden.
Android is een OS, Debian ook trouwens, niet echt zinnige plekken om informatie over veiligheid van linux te vinden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior adviseur informatiebeveiliging / incidentcoördinator
Ministerie van Buitenlandse Zaken
Als incidentcoördinator ben je lid van het securityteam van het ministerie van Buitenlandse Zaken. Je bent medeverantwoordelijk voor de bescherming van de informatievoorziening van BZ. Als junior adviseur informatiebeveiliging voer je impact-analyses uit en stel je adviezen op over operationele informatiebeveiligings-vraagstukken.