Trojaans paard vermomt zich als Windows Gadget
Onderzoekers hebben een opmerkelijk Trojaans paard aangetroffen, namelijk één die zich als Windows Gadget vermomt. Windows Gadgets werden in de Windows Sidebar aan de zijkant van het bureaublad weergeven. Het ging dan bijvoorbeeld om een klok, RSS-feeds, temperatuurweergave en diavoorstelling.
Microsoft besloot met het aanbieden van gadgets en de Windows Sidebar in z'n geheel te stoppen omdat de functionaliteit "zeer kwetsbaar" bleek te zijn. "Daarom heeft Microsoft deze functie in nieuwere versies van Windows beëindigd. Gadgets konden worden misbruikt om bestanden op je pc te benaderen, ongewenste inhoud te tonen en het gedrag van je pc te beïnvloeden. Via een gadget kon iemand die dat wilde zelfs je complete pc overnemen", aldus de verklaring van Microsoft.
Dat weerhoudt cybercriminelen er niet van om malware via .gadget-bestanden te verspreiden, zo ontdekte beveiligingsbedrijf AppRiver. Een .gadget-bestand is in principe een ZIP-bestand en kan ook worden uitgepakt. Het kwaadaardige .gadget-bestand dat nu in omloop is bestaat uit drie bestanden, waaronder een .EXE-bestand.
Dit is de Trojan downloader die aanvullende malware downloadt en de kwaadaardige gadget ook installeert nadat de gebruiker het bestand opent. Op het moment dat de malware rond ging, AppRiver zou 70.000 e-mails met de kwaadaardige bijlage hebben geblokkeerd, werd die door 1 van de 52 virusscanners op VirusTotal gedetecteerd. Alleen MalwareBytes sloeg alarm.
Het heeft me bij de Mac in ieder geval 'altijd' verbaasd waarom misbruik van de Widgets van het Mac dashboard niet of nauwelijks voorkomt (buiten iet te veel systeem info feedback terugzenden, istat pro bijvoorbeeld).
Wigets, kleine programmaatjes, starten altijd mee op en draaien stilletjes op de achtergrond.
Veel gebruikers weten niet eens dat het er is of dat het altijd actief is op de achtergrond, ideaal voor spyware of een keyloggertje?
Heb je een oudere Mac? Schakel Widgets uit. Daar wordt je Mac een stuk sneller van. Systeem winst bij uitschakelen zou ook wel eens voor een pc kunnen gelden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.