Netwerk van virusschrijvers achter Sasser worm?
De Duitse politie maakte onlangs bekend dat ze de auteur van de Sasser worm gearresteerd hadden. De 18-jarige jongen heeft inmiddels ook bekend, maar het verschijnen van de Sasser.E variant roept de nodige vragen op. Sasser.E verscheen vrijdag, rond het tijdstip dat de politie de jongen arresteerde. Het is mogelijk dat de tiener de worm net voor zijn aanhouding verspreidde, maar het tijdstip en aanwijzingen in eerdere Sasser varianten wekken het vermoeden dat er een netwerk van virusschrijvers actief is, aldus Mikko Hyppönen van F-Secure. Volgens het anti-virusbedrijf is het goed mogelijk dat het om een Russische groep van virusschrijvers gaat, zoals te lezen in dit artikel.
om een bestaand virus aan te passen en dan te distribueren?
Is het niet triviaal om voor elke willekeurige scriptkiddie
om een bestaand virus aan te passen en dan te distribueren?
Dan moet men wel over de code beschikken, ik heb niet gehoord dat die vrij
verkrijgbaar is. Dat netwerk zal wel bestaan uit een groepje virusauteurs dat
informatie, code uitwisselt over het Internet.
Blijkbaar zat er russisch commentaar in de code; tja hij hoeft natuurlijk niet
alles alleen te hebben geschreven maar kan ook code geleend hebben.
die een beetje kan programmeren daar in no time een eigen variant van
brouwen.
De exploit-code is al een tijdje uit. In combinatie met decompilers kan ieder
die een beetje kan programmeren daar in no time een eigen variant van
brouwen.
Het is meer dan een beetje exploit-code mengen en roeren. Dit lukt een
scriptkiddie dus niet, daarnaast gaat de originele structuur vrijwel altijd
verloren bij een decompiler evenals de comments.
Nog afgezien van de termijn waarop dit is gebeurd.
Groepjes die op deze manier informatie uitwisselen bestaan al sinds de
jaren 70 voor zover ik weet.
mijn mening is dat dit gewoon een aantal mensen zijn die informatie over
virus schrijven met elkaar delen om een beter en grooter iets te kunnen
maken ik denk dan ook dat deze sasser.E een varieatie is die al klaar was en
bedoeld was om gebruikt te worden als de eerste zijn werking heeft gehad.
en of deze nu is verspreid omdat de Eerste er een betje uit is.
of is deze verspreid om/als wraak op de arrestatie?!?!?!?!
hackers en virus groepen zijn meestal behoorlijk hechte groepen die een
heleboel zamen doen en op die manier nieuwe dingen bij leren om
vervolgens een zeer vervelend virus los te kunnen laten.
mijn ervaring heeft mij geleerd dat deze mensen graag voor elkaar op komen.
en dit kan behoorlijk frusterend over komen.
maar of het nu wraak is of gewoon een tweede poging om iedereen lastig te
vallen. dat weetr ik natuurlijk niet en daar ga ik mij ook niet mee bemoeien.
ik raad iedereen gewoon aan te blijven patchen.
Jan de Wandelaar
ik raad iedereen gewoon aan te blijven patchen.
Jan de Wandelaar
hoezo dat dan? hij is nu toch al opgepakt?
hoezo dat dan? hij is nu toch al opgepakt?
Slaap in dat geval lekker verder...........
ik raad iedereen gewoon aan te blijven patchen.
Jan de Wandelaar
hoezo dat dan? hij is nu toch al opgepakt?
[/quote]
ja dat klopt maar het virus niet en (zijn vriendjes ook niet)
verder zal er vast wel weer een vernieuwde versie komen na Sasser.E.
hoezo dat dan? hij is nu toch al opgepakt?
Slaap in dat geval lekker verder...........
dus slaap lekker en vergeet niet te patchen
Jan de Wandelaar
Sasser-F is uit dus dat bewijst dat hij in iedergeval _niet_ alleen was.
En vergeet dan ook niet de wormen die vrolijk meeliften op dat uitgebuite
exploit...
W32.Cycle.a bijvoorbeeld...
scriptkiddie
om een bestaand virus aan te passen en dan te distribueren?
afweten, je moet maar lef hebben!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.