Nieuwe Windows-malware kan machine onbruikbaar maken
Nieuwe Windows malware is opgedoken die zeer agressief te werk gaat. Indien anti-virussoftware op een besmette machine wordt aangetroffen wordt de machine onbruikbaar gemaakt.
Hiervoor waarschuwt de Cisco Talos Security Intelligence and Research Group, de onderzoeksafdeling van Cisco. De Romertik-malware wordt verspreid via spam of phishingmailtjes. In de berichten wordt een ZIP-bestand meegestuurd met daarin een virus. Zodra deze malware is geïnstalleerd gaat de malware op zoek naar anti-virussoftware en bepaalt aan de hand van deze analyse zijn volgende stappen.
Inloggegevens onderscheppen
Indien anti-virussoftware niet wordt aangetroffen brengt de malware wijzigingen aan in de webbrowsers Mozilla Firefox, Google Chrome of Microsoft Internet Explorer. Door deze wijzigingen worden inloggegevens die in de browsers worden ingevoerd automatisch onderschept en doorgestuurd.
Zodra anti-virussoftware echter wel aanwezig blijkt te zijn neemt de malware rigorieuze maatregelen. De malware wist het Master Boot Record (MBR), waarin opdrachten staan omschreven die noodzakelijk zijn om het besturingssysteem te kunnen laden. Door het MBR te wissen start de machine dus niet meer op. In sommige gevallen is de MBR afgeschermd, waardoor de aanval niet kan worden uitgevoerd. In dit geval versleutelt de malware alle data in de Home-folder, waarna de machine eveneens niet meer kan opstarten.
Dossiers
Meer over
Lees ook
Supermalware The Mask bespioneert overheden, diplomaten en olie- & gassector
De supermalware The Mask bespioneert al zeker zes jaar lang ongemerkt allerlei doelwitten. De malware richt zich op zowel overheden en diplomaten als de gas- en oliesector. Dit stelt Kaspersky, dat meer details over de zeer geavanceerde malware bekend heeft gemaakt. De malware heeft van zijn makers de naam 'Careto' gekregen, wat het Spaanse woord1
Hackers verstoppen malware in metadata van PNG-bestand
Hackers zijn erin geslaagd malware te verstoppen in PNG-afbeeldingen. De malware nestelt zich in de metadata van de afbeeldingen en worden hierdoor op dit moment nog niet door virusscanners gedetecteerd. De nieuwe distributiemethode voor malware is ontdekt door de analist Peter Gramantik van het beveiligingsbedrijf Securi. Gramantik beschrijft de1
Supermalware The Mask vormt meest geavanceerde cyberbedreiging
Stuxnet was tot nu toe de meest geavanceerde malware. Het lijkt er echter op dat Stuxnet door een nieuw ontdekte vorm van malware van de troon is gestoten. De 'supermalware' The Mask wordt omschreven als 'de meest geavanceerde cyberbedreiging van dit moment'. De malware Stuxnet is wereldberoemd. De malware viel gericht Iraanse nucleaire installati1