Israëlische politie doelwit van Xtreme RAT
Bij de aanval op de Israëlische politie die vorige week plaatsvond, werd de Xtreme RAT gebruikt. Dat beweert het Japanse anti-virusbedrijf Trend Micro. Politiefunctionarissen lieten weten dat vanwege een dreigende aanval met USB-sticks of cd-roms, alle systemen offline gingen. Ook mochten agenten geen USB-sticks meer op de politiecomputers en hun eigen computers aansluiten.
Volgens Trend Micro begon de aanval met een e-mail. Het bericht had als onderwerp 'IDF strikes militants in Gaza Strip following rocket barrage' en bevatte een RAR-bijlage. Dit bestand is in werkelijkheid de Xtreme remote access Trojan (RAT).
Deze malware werd eerder ingezet tegen Syrische opstandelingen. Via de Xtreme RAT is het mogelijk om informatie van de computer te stelen en die allerlei opdrachten te geven.
De nieuwste versie van de malware ondersteunt Windows 8, kan informatie van de microfoon en bureaublad stelen, alsmede wachtwoorden uit Chrome, Firefox, Opera en Safari stelen.
Zie android of http://www.debian.org/security/ voor meer informatie betreffende de zogenaamde linux veiligheid.
Lol, beetje snel gepikeerd soms? Niemand claimde dat linux veilig was. Geen enkele kernel is 100% veilig. De enige mensen die dat roepen zijn fanboys/marketing figuren van closed source kernels. Dat is juist waarom de linux kernel veiliger is dan een closed source kernel zoals windows die heeft bijvoorbeeld, de ontwikkel methode en filosofie rekenen erop dat er fouten zijn die gefixed moeten worden.
Android is een OS, Debian ook trouwens, niet echt zinnige plekken om informatie over veiligheid van linux te vinden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Certified Secure LIVE Online
Certified Secure is LIVE. Cross Site Scripting vinden en voorkomen? Met z'n allen een volledige kubernetes cluster compromitteren? Of gewoon voorkomen dat een collega op een phishing mail klikt? Ontwikkel ook terwijl je thuiswerkt je Hacker Mindset!
Zoals altijd zijn ook onze LIVE trainingen hands-on en met persoonlijke begeleiding van ervaren Certified Secure instructeurs. Direct vanuit je browser en dus zonder nasty extra software!
Neem contact met ons op voor de mogelijkheden voor jouw team.