Aanvallers omzeilen Windows-waarschuwing met Tar-bestand
Aanvallers verspreiden e-mailbijlagen met Tar-bestanden om zo beveiligingswaarschuwingen van Windows te omzeilen en systemen met malware te infecteren. Dat laat Didier Stevens weten, handler bij het Internet Storm Center (ISC). Tar is een archiefformaat dat op Unix-systemen wordt gebruikt.
Windows-gebruikers kunnen Tar-bestanden standaard niet uitpakken, tenzij er een archiveringsprogramma is geïnstalleerd. Dit kan een nadeel voor de aanvallers zijn, aangezien de gebruiker extra software geïnstalleerd moet hebben. Het heeft echter ook een voordeel. Normaal zijn bestanden die van het internet afkomstig zijn voorzien van het "mark-of-the-web", maar dat geldt niet voor bestanden die zijn ingepakt en vervolgens worden uitgepakt.
Programma's zoals Outlook voorzien een e-mailbijlage van het mark-of-the-web wanneer die wordt geopend of opgeslagen. Wanneer een Tar-bestand wordt uitgepakt ontbreekt het mark-of-the-web. Gebruikers die het uitvoerbare bestand in het Tar-bestand vervolgens openen zullen dan ook geen beveiligingswaarschuwing te zien krijgen.
Naast Tar maken aanvallers ook gebruik van andere archiefformaten, zoals ISO, JAR en ARJ. "Het gebruik van minder populaire archiefformaten op Windows zorgt ervoor dat aanvallers detectie kunnen omzeilen en het aantal waarschuwingen kunnen verminderen, met het risico dat een Windows-computer het archief niet kan openen", aldus Stevens.
https://www.security.nl/posting/593317/Aanvallers+omzeilen+Windows-waarschuwing+met+Tar-bestand
Doe dan ook even https://blogs.msdn.microsoft.com/oldnewthing/20131104-00/?p=2753 In een alternate datastream bij NTFS. Linux mocht willen dat ze mensen hadden die zo ver dachten om zoneringen voor betrouwbaarheid/herkomst aan bestanden te hangen.
Maargoed, dan volgt de vraag wie er wat met die meta-informatie moet doen. Windows gaat niet verder dan irritante pop-ups produceren waar het gros van de gebruikers per reflex blind doorheen klikken. En het is nog steeds veel vatbaarder voor malware dan verschillende andere systemen.
Dus waarom je zonodig op "linux" moet afgeven ontgaat me een beetje. Of het moet zijn om gewoon weer eens lekker af te geven zonder iets constructiefs toe te voegen. Terwijl ook, of zelfs vooral, op windows dit verre van een opgelost probleem is.
Dus waarom je zonodig op "linux" moet afgeven ontgaat me een beetje. Of het moet zijn om gewoon weer eens lekker af te geven zonder iets constructiefs toe te voegen. Terwijl ook, of zelfs vooral, op windows dit verre van een opgelost probleem is.
2/ Het zou voor informatiebeveiliging goed zijn om informatie hoe af te schermen aan het bestand te koppelen niet aan een los systeem. Daarvoor moet nog heel veel gebeuren.
3/ jehebt gelijk met die druk op wegklikken. Dat is ook ingegeven door kpi's resultaat doelen tijdverlies kosten met micromanagement.
Dus waarom je zonodig op "linux" moet afgeven ontgaat me een beetje. Of het moet zijn om gewoon weer eens lekker af te geven zonder iets constructiefs toe te voegen. Terwijl ook, of zelfs vooral, op windows dit verre van een opgelost probleem is.
In die reactie 18:39 staat niks over Linux. Alleen (terechte) kritiek op Microsoft en het 'on-topic' beveiligingsprobleem.
Of reageer liever helemaal niet op The Foss. Je bestrijdt dat soort reacties niet door erop door te gaan, je benadrukt ze. Maar goed, dat is iets dat ik ook niet altijd kan laten, zoals op dit moment ;-).
Het is geen terechte kritiek, maar je standaard klein kind gezeik op Microsoft. Zoals altijd is je enige doel op deze site om je ongenoegen uit te spreken / te blèren over Microsoft en dan vooral Windows. Prima. Staat genoteerd.
Zou je er nu mee op kunnen houden?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.