Monthly Archives: maart 2013
Backdoor gebruikt Evernote als Command & Control-server
Een nieuw ontdekte backdoor blijkt Evernote te gebruiken als Command & Control-server. De malware is ontdekt door Trend Micro, die meldt dat opgeslagen notities worden ingezet als opdrachten om de backdoor te besturen.
De hackers kunnen via Evernote allerlei opdrachten aan de backdoor, die is geïdentificeerd als BKDR_VERNOT.A, geven. Denk hierbij aan het downloaden of uitvoeren van een specifiek bestand, maar ook aan het verzamelen van gegevens over het geïnfecteerde systeem. Denk hierbij aan informatie als gebruikersnaam, computernaam, naam van de geregistreerde eigenaar en de tijdszone waarin de machine zich bevindt.
Trend Micro stelt dat het gebruik van een legitieme dienst als Command & Control-server een aantal voordelen biedt. Zo lijken opdrachten die naar de backdoor worden verzonden op legitiem verkeer dat door de dienst wordt verzonden. De opdrachten zijn hierdoor lastiger te identificeren, waardoor de backdoor langer onopgemerkt te werk kan gaan.
Backdoor gebruikt Evernote als Command & Control-server
Een nieuw ontdekte backdoor blijkt Evernote te gebruiken als Command & Control-server. De malware is ontdekt door Trend Micro, die meldt dat opgeslagen notities worden ingezet als opdrachten om de backdoor te besturen.
De hackers kunnen via Evernote allerlei opdrachten aan de backdoor, die is geïdentificeerd als BKDR_VERNOT.A, geven. Denk hierbij aan het downloaden of uitvoeren van een specifiek bestand, maar ook aan het verzamelen van gegevens over het geïnfecteerde systeem. Denk hierbij aan informatie als gebruikersnaam, computernaam, naam van de geregistreerde eigenaar en de tijdszone waarin de machine zich bevindt.
Trend Micro stelt dat het gebruik van een legitieme dienst als Command & Control-server een aantal voordelen biedt. Zo lijken opdrachten die naar de backdoor worden verzonden op legitiem verkeer dat door de dienst wordt verzonden. De opdrachten zijn hierdoor lastiger te identificeren, waardoor de backdoor langer onopgemerkt te werk kan gaan.
Ransomware richt zich op gebruikers uit Friesland
De politie waarschuwt voor een e-mail of pop-up waarin staat dat de politie kinderporno op de PC van de gebruikers heeft aangetroffen. Het bericht lijkt verstuurd te zijn door het Korps Landelijke Politiediensten, maar is afkomstig van hackers. Het gaat om een vorm van ransomware, die vooral in Friesland actief lijkt te zijn.
Het bericht meldt dat het KLPD de PC van de gebruikers heeft vergrendeld en dat de politie geen actie tegen de gebruiker onderneemt als hij of zij 100 euro betaalt. De gebruikers wordt gevraagd op een link te klikken om het bedrag over te maken. De politie waarschuwt niet op deze link te klikken, aangezien criminelen burgers hier geld afhandig proberen te maken.
Vooral Friezen zijn doelwit
Als de link wordt aangeklikt, kan het voorkomen dat de pc niet meer opstart of zelfs crasht. De politie meldt enkele tientallen meldingen te hebben ontvangen over de ransomware. Opvallend genoeg blijken vooral Friezen doelwit te zijn van de cybercriminelen. Uit onderzoek blijkt dat de laatste maanden alleen in Dokkum honderden gedupeerden hun computer ter reparatie bij een computerbedrijf aan hebben geboden. Regionaal ligt dit cijfer waarschijnlijk aanzienlijk hoger.
De politie benadrukt mensen nooit op deze wijze te benaderen en adviseert de mail dan ook ongelezen weg te gooien en niets te betalen. Ook wijst de politie op het feit dat het KLPD niet meer bestaat. sinds de invoering van de nationale politie op 1 januari 2013. De politie-eenheid heet voortaan Landelijke Eenheid. Computergebruikers die schade hebben opgelopen, kunnen aangifte doen bij de politie.
Ransomware richt zich op gebruikers uit Friesland
De politie waarschuwt voor een e-mail of pop-up waarin staat dat de politie kinderporno op de PC van de gebruikers heeft aangetroffen. Het bericht lijkt verstuurd te zijn door het Korps Landelijke Politiediensten, maar is afkomstig van hackers. Het gaat om een vorm van ransomware, die vooral in Friesland actief lijkt te zijn.
Het bericht meldt dat het KLPD de PC van de gebruikers heeft vergrendeld en dat de politie geen actie tegen de gebruiker onderneemt als hij of zij 100 euro betaalt. De gebruikers wordt gevraagd op een link te klikken om het bedrag over te maken. De politie waarschuwt niet op deze link te klikken, aangezien criminelen burgers hier geld afhandig proberen te maken.
Vooral Friezen zijn doelwit
Als de link wordt aangeklikt, kan het voorkomen dat de pc niet meer opstart of zelfs crasht. De politie meldt enkele tientallen meldingen te hebben ontvangen over de ransomware. Opvallend genoeg blijken vooral Friezen doelwit te zijn van de cybercriminelen. Uit onderzoek blijkt dat de laatste maanden alleen in Dokkum honderden gedupeerden hun computer ter reparatie bij een computerbedrijf aan hebben geboden. Regionaal ligt dit cijfer waarschijnlijk aanzienlijk hoger.
De politie benadrukt mensen nooit op deze wijze te benaderen en adviseert de mail dan ook ongelezen weg te gooien en niets te betalen. Ook wijst de politie op het feit dat het KLPD niet meer bestaat. sinds de invoering van de nationale politie op 1 januari 2013. De politie-eenheid heet voortaan Landelijke Eenheid. Computergebruikers die schade hebben opgelopen, kunnen aangifte doen bij de politie.
Nederlandse webhost voert DdoS-aanval van ongekende omvang uit op Spamhaus
De Nederlandse webhost CyberBunker valt bestrijders van spamberichten Spamhaus aan. Het gaat om een DdoS-aanval van ‘ongekende omvang’. De aanval is zelfs dusdanig groot dat andere onderdelen van het internet hinder ondervinden van de aanvallen.
The New York Times meldt dat de aanvallen van CyberBunker op Spamhaus de grootste cyberaanvallen ooit zijn. Op het hoogtepunt is maar liefst 300 biljoen bits aan data per seconde verzonden. De aanvallen zouden verstoringen in bepaalde internetdiensten veroorzaken. Als voorbeeld wordt Netflix genoemd. Experts vrezen dan echter dat de DdoS-aanvallen een groter deel van het internet onbereikbaar maken als de strijd tussen CyberBunker en Spamhaus wordt voortgezet. Denk hierbij aan e-mailaccounts.
Zwarte lijst voor spammers
De ruzie tussen CyberBunker en Spamhaus is gestart nadat Spamhaus de Nederlandse webhost op een zwarte lijst voor spammers besloot te plaatsen. E-mails die via servers van CyberBunk worden verstuurd worden hierdoor automatisch aangemerkt als spam.
CyberBunker is hier uiteraard niet gelukkig mee en is daarom de aanval gestart. De webhost heeft een DdoS-aanval op poten gezet die de servers van Spamhaus continu bestoken. De aanvallen zijn op 19 maart begonnen en op dit moment nog steeds bezig.
Nederlandse webhost voert DdoS-aanval van ongekende omvang uit op Spamhaus
De Nederlandse webhost CyberBunker valt bestrijders van spamberichten Spamhaus aan. Het gaat om een DdoS-aanval van ‘ongekende omvang’. De aanval is zelfs dusdanig groot dat andere onderdelen van het internet hinder ondervinden van de aanvallen.
The New York Times meldt dat de aanvallen van CyberBunker op Spamhaus de grootste cyberaanvallen ooit zijn. Op het hoogtepunt is maar liefst 300 biljoen bits aan data per seconde verzonden. De aanvallen zouden verstoringen in bepaalde internetdiensten veroorzaken. Als voorbeeld wordt Netflix genoemd. Experts vrezen dan echter dat de DdoS-aanvallen een groter deel van het internet onbereikbaar maken als de strijd tussen CyberBunker en Spamhaus wordt voortgezet. Denk hierbij aan e-mailaccounts.
Zwarte lijst voor spammers
De ruzie tussen CyberBunker en Spamhaus is gestart nadat Spamhaus de Nederlandse webhost op een zwarte lijst voor spammers besloot te plaatsen. E-mails die via servers van CyberBunk worden verstuurd worden hierdoor automatisch aangemerkt als spam.
CyberBunker is hier uiteraard niet gelukkig mee en is daarom de aanval gestart. De webhost heeft een DdoS-aanval op poten gezet die de servers van Spamhaus continu bestoken. De aanvallen zijn op 19 maart begonnen en op dit moment nog steeds bezig.
Xerox introduceert ConnectKey voor veilig printen op de werkvloer
Xerox introduceert ConnectKey, een softwaresysteem dat is geïntegreerd in de nieuwe multifunctionele printers (MFP's) van Xerox. ConnectKey biedt gebruikers eenvoudig de mogelijkheid te printen, waarbij de nadruk ligt op veiligheid.
ConnectKey maakt het installeren van losse softwareoplossingen om gebruik te kunnen maken van de functionaliteiten van printers overbodig. De software is embedded in de printers, waardoor deze eenvoudig geïntegreerd kan worden in een workflow met ERP- en CRM-oplossingen. Ook is het mogelijk de printers te koppelen met oplossingen voor autorisatie en het delen van documenten.
Zelf apps ontwerpen om bedrijfsprocessen te versnellen
Xerox App Studio biedt gebruikers de mogelijkheid zelf apps te ontwerpen die dagelijkse bedrijfsprocessen versnellen. Gebruikers kunnen met één druk op de knop toegang documenten opslaan in cloudoplossingen als SharePoint Online, Google Drive, DropBox, Evernote, PaperPort Anywhere en Salesforce.com. Het is ook mogelijk om documenten te converteren tot een doorzoekbaar PDF-, Word- of Excelbestand om deze ook in de toekomst eenvoudig te kunnen beheren.
ConnectKey kan worden geïntegreerd met IT. Zo kunnen ConnectKey MFP's worden beheerd als een centraal onderdeel van het netwerk met een eenvoudige structuur en service. IT-medewerkers kunnen op afstand trainingen geven en problemen oplossen. Daarnaast zijn online support en video's beschikbaar via het beeldscherm van de MFP.
Xerox introduceert ConnectKey voor veilig printen op de werkvloer
Xerox introduceert ConnectKey, een softwaresysteem dat is geïntegreerd in de nieuwe multifunctionele printers (MFP's) van Xerox. ConnectKey biedt gebruikers eenvoudig de mogelijkheid te printen, waarbij de nadruk ligt op veiligheid.
ConnectKey maakt het installeren van losse softwareoplossingen om gebruik te kunnen maken van de functionaliteiten van printers overbodig. De software is embedded in de printers, waardoor deze eenvoudig geïntegreerd kan worden in een workflow met ERP- en CRM-oplossingen. Ook is het mogelijk de printers te koppelen met oplossingen voor autorisatie en het delen van documenten.
Zelf apps ontwerpen om bedrijfsprocessen te versnellen
Xerox App Studio biedt gebruikers de mogelijkheid zelf apps te ontwerpen die dagelijkse bedrijfsprocessen versnellen. Gebruikers kunnen met één druk op de knop toegang documenten opslaan in cloudoplossingen als SharePoint Online, Google Drive, DropBox, Evernote, PaperPort Anywhere en Salesforce.com. Het is ook mogelijk om documenten te converteren tot een doorzoekbaar PDF-, Word- of Excelbestand om deze ook in de toekomst eenvoudig te kunnen beheren.
ConnectKey kan worden geïntegreerd met IT. Zo kunnen ConnectKey MFP's worden beheerd als een centraal onderdeel van het netwerk met een eenvoudige structuur en service. IT-medewerkers kunnen op afstand trainingen geven en problemen oplossen. Daarnaast zijn online support en video's beschikbaar via het beeldscherm van de MFP.
Imtech levert beveiligingstechnologie voor innovatieve werkplekken gemeente Utrecht
ICT-dienstverlener Imtech kondigt aan opdrachten te hebben ontvangen van de gemeente Utrecht voor de levering van onder andere beveiligingstechnologie, die ingezet wordt in een innovatief werkplekconcept van de gemeente. Het contract heeft een looptijd van vijf jaar.
Een nieuw stadskantoor gaat verschillende organisaties van de gemeente Utrecht onder één dak samenbrengen. De gemeente hanteert hierbij een nieuwe manier van werken en wilt zijn organisatie vernieuwen. Imtech gaat de invoering van deze werkplekconcept ondersteunen met de levering van onder andere beveiligingstechnologie.
Naast beveiligingstechnologie gaat Imtech ook netwerk-, storage-, server- en desktoptechnologie leveren. De virtuele werkplek en productieomgeving wordt gehost op een FlexPod-omgeving in eigen datacenters van de gemeente Utrecht. Ongeveer 4.000 ambtenaren gaan van de werkplekken gebruik maken.
Imtech levert beveiligingstechnologie voor innovatieve werkplekken gemeente Utrecht
ICT-dienstverlener Imtech kondigt aan opdrachten te hebben ontvangen van de gemeente Utrecht voor de levering van onder andere beveiligingstechnologie, die ingezet wordt in een innovatief werkplekconcept van de gemeente. Het contract heeft een looptijd van vijf jaar.
Een nieuw stadskantoor gaat verschillende organisaties van de gemeente Utrecht onder één dak samenbrengen. De gemeente hanteert hierbij een nieuwe manier van werken en wilt zijn organisatie vernieuwen. Imtech gaat de invoering van deze werkplekconcept ondersteunen met de levering van onder andere beveiligingstechnologie.
Naast beveiligingstechnologie gaat Imtech ook netwerk-, storage-, server- en desktoptechnologie leveren. De virtuele werkplek en productieomgeving wordt gehost op een FlexPod-omgeving in eigen datacenters van de gemeente Utrecht. Ongeveer 4.000 ambtenaren gaan van de werkplekken gebruik maken.
