Mac-ransomware blijkt aangepaste Linux-ransomware
De KeRanger-ransomware die vorige week in het torrentprogramma Transmission voor de Mac werd verstopt blijkt een aangepaste versie van de Encoder-ransomware voor Linux te zijn. Dat stelt het Roemeense anti-virusbedrijf Bitdefender in een nieuwe analyse.
De Encoder-ransomware versleutelt webservers die op Linux draaien. De ransomware, die eind november werd ontdekt, versleuteldehonderden webservers en duizenden websites die daar op draaiden. Bij de analyse van KeRanger ontdekte Bitdefender allerlei overeenkomsten met een nieuwe variant van de Encoder-ransomware, die begin dit jaar verscheen. Zo zijn de encryptiefuncties identiek en hebben ook dezelfde namen. Daarnaast gebruiken KeRanger en Encoder een zelfde routine voor het versleutelen. Volgens Bitdefender is er dan ook sprake van de eerste 'cross-platform' ransomware, die bestanden op verschillende platformen kan versleutelen.
(om niet direct te zeggen: zijn gewoon hetzelfde)
Daarnaast is er inderdaad GateKeeper die, in tegenstelling wat Bitdefender meldt, al in OS X Lion (10.7.5) aanwezig is en niet pas sinds Mountain Lion.
De vraag is of Bitdefender zelf wel direct de malware had kunnen onderscheppen, daar blijft men wonderwel stilletjes over. Vandaar misschien deze (quoted) vage suggestie.
Trouwens,... Bitdefender? Bitdefender?
Waar kennen we die naam toch van?
O, ja, dat bedrijf dat in ieder geval een regelrechte dreiging voor je privacy lijkt te zijn.
https://www.security.nl/posting/462733#posting463430
Nou, ja, dan houden we ze af en toe in het achterhoofd vanwege een aardige ontdekking.
Devies : Adblocker aan en NoScript op vol 'defenden' als je betreffende bit(e)-site bezoekt.
P.s., nog een forum-link-item,
Bitdefender scande pas nog niet vol op Linux en Mac malware exemplaren die al driekwart jaar op straat liggen.
https://www.security.nl/posting/462991/Hack+malware+AV+detectie+%21%3F
Geen prioriteit want geen nieuwswaarde meer?
(om niet direct te zeggen: zijn gewoon hetzelfde)
Ik wou dat het waar was!
Dat Linux meer op Mac leek
- visuele vormgeving en gebruiksgemak interface
- qua keyboard keys gebruik
Dat Mac meer op Linux leek
- tools voor harde schijf beheer
- snelheid en response (zeer goed te zien op oudere systemen)
Echter juist de kernel vormt het verschil en die is vaak in het spel bij malware.
Ach welnee!
Dit soort malware is gewoon een userprogramma wat gestart wordt door de gebruiker zelf (al dan niet erin geluisd)
en wat files opent, leest en schrijft.
Dat kan onder ieder OS, en de sterke verwantschap van Linux en MacOS via Unix betekent waarschijnlijk dat dezelfde
C(++) source gewoon direct op beide platformen compileert en de executable meteen rondgestuurd kan worden.
Daar helpt geen moedertje kernel aan!
(om niet direct te zeggen: zijn gewoon hetzelfde)
Verder lijken ze net zoveel op elkaar als een Opel en een Ford, ze hebben beiden 4 wielen en een motor.
Dat ze hun website en advertenties willen optimaliseren betekent niet automatisch dat hun product ook een aanslag op je privacy betekent.
Dat ze hun website en advertenties willen optimaliseren betekent niet automatisch dat hun product ook een aanslag op je privacy betekent.
Wat ook niet beweerd is maar wel een mogelijke goede indicatie is.
Heb jij al een collega AV gezien die het net zo bont maakt op de eigen site, dat was een bijbehorende vraag en daar ben ik heel benieuwd naar omdat je zegt dat het vaker voorkomt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.