HACKING & COMPUTER
BEVEILIGING...
ICT security gerelateerde Blog
››› Nihil timendum est

| 20.8.2010 | HONDERD BEDRIJVEN PLAT VOOR EEN PAAR EURO
Op de recente Defcon werd getoond en uitgelegd hoe je voor een habbekrats complete systemen kan platleggen door bijvoorbeeld DDOS aanvallen uit te voeren, eb wel van binnenuit! Voor de demonstratie gebruikte men de ‘cloud infrastructuur’ van Amazon. De etische hackers hadden een naam en een kredietkaart ingetypt, kochten en verkregen op die manier een berg harde schijf ruimte en creëerden aansluitend enkele virtuele servers. Hun stukje speciaal ontwikkelde software legde alles vervolgens plat. De bedoeling van deze aanval was om het netwerk van hun klant testen. Conclusie van deze demonstratie: aanbieders van Clouds zouden maatregelen moeten nemen om sneller te reageren.
| 21.8.2010 | VIJF MILJOEN GEINFECTEERDE WEBSITES
Deze websites die door Network Solutions worden beheerd blijken geïnfecteerd door code met zogenaamde ‘drive-by-downloads’ .. en dit maakt het meteen één van de zwaarste/grootste/indrukwekkendste infecties ooit. Onderzoekers merkten eerder toevallig dat alle geparkeerde websites een widget bleken te bevatten met de ‘Nuke’ toolkit die bezoekers met Firefox, Chrome, Explorer of Opera naar een website loodsten en het scherm overstelpten met advertenties (waar de Crackers blijkbaar hun inkomsten vandaan haalden). Alleen bezoekers uit Hong Kong en Taiwan kregen als toemaatje nog wat extra scripts op hun harde schijf gedropt. Deze gigantische plaag spitste zich uitsluitend toe op geparkeerde domeinen, maar bleek wel heel doeltreffend. Is dit het begin van een vlaag van aanvallen op hosting bedrijven?
| 22.8.2010 | ANDROID MALWARE STUURT DURE SMS’JES UIT
Recent ontdekte malware die zich voordoet als een media speler en die zich uitsluitend op Google’s Android mobiel besturingssysteem laat installeren, blijkt stiekem sms’jes te sturen naar (dure) betaalnummers. De naam van het programma is ‘Movie Player’. Toch een positieve noot indien u niet in Rusland woont of werkt: de malware draait alleen op Android toestellen EN.. werkt alleen op Russische gsm netwerken.