Besmette Windows 10 ISO-bestanden verspreid via torrentwebsites
Op verschillende torrentwebsites zijn besmette Windows 10 ISO-bestanden aangetroffen die informatie over het systeem verzamelen en naar de aanvallers terugsturen, die vervolgens aanvullende malware kunnen installeren. Volgens securitybedrijf Mandiant zijn de besmette ISO-bestanden gericht op Oekraïense gebruikers en zijn verschillende Oekraïense overheidsinstanties via de malware besmet geraakt.
De ISO-bestanden doen zich voor als Windows 10 met een Oekraïens taalpakket. Het gaat hier om een Windows 10 ISO-bestand voor het installeren van Windows 10, aangevuld met een "software piracy script", aldus Mandiant. Dit script schakelt verschillende legitieme Windows-services en -taken uit, alsmede Windows-updates en blokkeert ip-adressen van verschillende legitieme Microsoft-diensten. Ook schakelt het script OneDrive uit en activeert de Windows-licentie.
Na de installatie wordt er echter ook informatie over het systeem verzameld en teruggestuurd naar de aanvallers. Die kunnen vervolgens besluiten om aanvullende malware te installeren, zoals een backdoor waarmee controle over het systeem wordt verkregen. Mandiant stelt dat het de malware bij drie verschillende Oekraïense overheidsinstanties heeft aangetroffen. Organisaties worden aangeraden om software alleen via de officiële website van de leverancier te downloaden. Zo zijn ISO-bestanden voor Windows 10 te downloaden via de website van Microsoft.
Ik gebruik Torrents voornamelijk voor andere downloads.....
Haal geen programma's van een torrent site. Dus zeker geen ISO's
Je haalt de grootste besmette rommel binnen. En wat blijkt?
Hadden ze soms gedacht dat ze een geldig product serie nummer er bij kregen door het daar van af te halen.
Kraak je Adobe, krijg je bitcoin miners, kraak je office, krijg je backdoors. Om maar eens een zijstraat te noemen...
Heel normaal. Iedereen weet dat ondertussen. Voor degene die uberhaubt nog weten hoe torrent werkt dan.
Ik gebruik Torrents voornamelijk voor andere downloads.....
Ik. Vrijwel allemaal. En daar is ook geen enkel probleem mee. Zolang je de trackers gebruikt van de originele websites.
Haal geen programma's van een torrent site. Dus zeker geen ISO's
Je haalt de grootste besmette rommel binnen. En wat blijkt?
Hadden ze soms gedacht dat ze een geldig product serie nummer er bij kregen door het daar van af te halen.
Helaas weten de klanten zelf vaak niet dat dit gebeurt want zelf geen jota verstand natuurlijk van zaken anders breng je het niet naar zo een winkel maar die zitten vervolgens wel met de ellende.
Tijd terug meegemaakt bij een klant van ons die ondersteuning nodig had bij Outlook koppeling. Alles werkte prima op andere systemen zelfde netwerk behalve 1 PC bleek illegale versie te zijn. Rapportage gemaakt richting klant week later herpoging en code was vervangen met een ander illegaal exemplaar door de zelfde shop.
Shop per direct aangegeven richting BSA en klant dringend advies gegeven systeem niet te gebruiken tot deze door erkend bedrijf is schoon verklaard.
Wat ze met de info doen is aan ze zelf maar die troep maakt iedergeval geen verbinding met enig onderdeel van onze infrastructuur als hosting provider.
Waarom zou je Windows downloaden via torrents?
De iso staat gewoon downloadable bij Microsoft.
Waarom zou je Windows downloaden via torrents?
De iso staat gewoon downloadable bij Microsoft.
Waarschijnlijk omdat deze 'pre-cracked' zijn.
Waarom zou je Windows downloaden via torrents?
De iso staat gewoon downloadable bij Microsoft.
Ik gebruik Torrents voornamelijk voor andere downloads.....
Kijk maar uit, voor je het weet heb je Tim Kuik achter je aan...
Waarom downloaden "overheidsinstanties" de Windows versies via Torrents...
Je verwacht het niet van een overheidinstantie, eigenlijk dus soort van "eigen schuld dikke buld?" als je besmet bent?
Waarom downloaden "overheidsinstanties" de Windows versies via Torrents...
Je verwacht het niet van een overheidinstantie, eigenlijk dus soort van "eigen schuld dikke buld?" als je besmet bent?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.