WikiLeaks publiceert opnieuw details over CIA-malware
WikiLeaks publiceert opnieuw documenten over malware van de CIA. Ditmaal gaat het om malware voor macOS en verouderde POSIX-gebaseerde systemen, waaronder Debian, RHEL, Solaris, FreeBSD en CentOS. De malware is onderdeel van het Imperial-project van de CIA.
Details over drie malware varianten van de CIA zijn gepubliceerd:
- Achilles - malware die het mogelijk maakt een trojan te creëren uit een OS X disk image (.dmg) installatiebestand met één of
- Aeris - een geautomatiseerde implant geschreven in C die een reeks POSIX-gebaseerde systemen ondersteunt (Debian, RHEL, Solaris, FreeBSD, CentOS). Deze implant kan worden gebruikt om systemen aan te sturen en gegevens te stelen.
- SeaPea - een rootkit voor Mac OS X 10.6 en 10.7. De rootkit maakt het mogelijk bestanden, mappen, verbindingen en/of processen te verbergen.
Meer details zijn beschikbaar op de website van WikiLeaks.
Meer over
Lees ook
Hoeveelheid malafide Android-apps bijna verviervoudigd in twee jaar tijd
De hoeveelheid malafide apps in Google's Play Store neemt in een hoog tempo toe. Het aantal malafide apps voor het Android-platform in Google's eigen appwinkel is tussen 2011 en 2013 met maar liefst 388 procent gestegen. Dit blijkt uit onderzoek van Risk IQ. Risk IQ is een bedrijf dat de inhoud van appwinkels in de gaten houdt om namaakvarianten v1
Klanten van Rabobank en ING zijn doelwit van nieuwe bankingtrojan
Klanten van de Rabobank en ING zijn doelwit van een nieuwe versie van de bankingtrojan Zeus. De trojan wordt verspreidt in JPG-afbeeldingen die overal op internet zijn geüpload. Hiervoor waarschuwt Jerome Segura van Malwarebytes, die samen met de Franse onderzoeker Xylitol de nieuwe malware heeft onderzocht. De onderzoekers hebben ontdekt dat alle1
Hackers verstoppen malware in RTF-documenten
Hackers verstoppen steeds vaker hun malware in RTF-documenten. Hiervoor waarschuwt in ieder geval beveiligingsbedrijf Trend Micro. De RTF-documenten worden voorzien van een embedded Control Panel (CPL)-bestand, die de malware naar de computer van het slachtoffer download. CPL-bestanden zijn bedoeld om informatie over de configuratie van het systee1