Nieuw Android-virus heeft het op je bankrekening gemunt

Xenomorph

Fast Cleaner zou een van de besmette toeps zijn (afb: Threatfabric)

Nieuwe Android-toepassingen zijn erin geslaagd de veiligheidscontrole van Google Play voor de mal te houden. Het daarin verscholen virus, Xenomorph gedoopt, heeft het op je bankrekening gemunt en zou al 50 000 slachtoffers geld hebben gekost.
Lees verder

E-kraker steelt bijna 300 miljoen dollar aan cryptomunten

Hoe werkt de blokketen

Cryptomunten kunnen wel degelijk gestolen worden

Ooit dacht ik dat de kryptomunten een mooi alternatief zouden vormen voor de steeds inhaliger banken, maar zo langzamerhand kom ik daarvan terug. Niet alleen vergt de beveiliging van de transacties (de blokketentechnologie) een geweldige hoop energie, maar die schijnt ook allerminst waterdicht te zijn. E-krakers zouden bijna 300 miljoen euro aan kryptomunten hebben ontvreemd, maar de (mijn; =as) vraag is wat ze daarmee kunnen aanvangen? Lees verder

Politiek geïnspireerde cyberaanval op Wit-Rusland

Een groep e-krakers die zichzelf Wit-Russische cyberpartizanen noemen heeft een vorige week een losgeldaanval op servers in Wit-Rusland uitgevoerd met als doel het treinverkeer stil te leggen of ten minste te verstoren. Er zouden servers zijn aangevallen en (reversibel) versleuteld. De Wit-Russische spoorwegen spreken van technische problemen. Sommige webstekken zouden niet toegankelijk zijn, onder meer voor de verkoop van kaartjes. Lees verder

Brata zit (mogelijk) met zijn vingers in jouw bankrekening

AndroidpoppetjeBrata is een kwalijke code voor Android-telefoons die al in 2019 werd ontdekt, maar die zich nu in een vernuftiger gedaante heeft herpakt. De trojaan schijnt het op het leeglpunderen van je bankrekeningen te hebben voorzien, waarna al de gegevens op je telefoon worden gewist om geen sporen achter te laten. Lees verder

Help, de kwantumcomputer bedreigt onze versleuteling

kwantumprocessor

Veel grote techbedrijven werken aan de ontwikkeling van kwantumcomputers (afb: Microsoft)

Elders op deze stek staan veel verhalen over de vreemde wereld van de kwantum-computers. Die zouden (ons) waanzinnige mogelijkheden bieden, maar of dat werkelijk ook zo is, is nog maar zeer de vraag. Een van die ‘mogelijkheden’ is het kraken van de versleuteling waarmee onze (web)communicatie en bestanden nu nog wordt beschermd. Dan komen alle zaken die we voor anderen geheim willen houden zoals de toegangscode van onze bankrekening voor het grijpen liggen. Hoe maken we de digitale wereld veilig voor het kwantummonster? Lees verder

Cyberaanval ontregelt gevangenis in VS

Gevangenis VSHet zou een losgeldaanval zijn geweest. In het stadje Bernalillo van de Amerikaanse staat Nieuw-Mexico werd het gevangenissysteem aangevallen. Daardoor vielen de beveiligingscamera’s uit en werden de deuren van de cellen vergrendeld, waardoor de gevangenen hun cel niet uit konden. Elke deur scheen handmatig te moeten worden ontgrendeld. De aanval was niet alleen gericht op de gevangenis, maar ook op andere openbare diensten in Bernalillo waardoor allerlei transacties niet konden worden uitgevoerd. Lees verder

Kwetsbaarheid in een open Apachelogger zorgt voor problemen

KraakEen kwetsbaarheid in Apache Log4j heeft voor grote opschudding gezorgd bij vooral bedrijven en grotere organisaties. Volgens (web)blad Wired zal dat lek ons nog jaren parten spelen. Door dat lek zouden de populairste toepassingen en diensten kwetsbaar zijn voor aanvallen. E-krakers zouden het gat al sinds het begin hebben gebruikt voor hun duistere doelen zoals het delven van cryptomunten, het stelen van gegevens, of het doordringen in netwerken, allus Microsoft.
Lees verder

Botnet Glupteba ontmantelt (?) door Google

Glupteba

De aanvallers maken van diverse middelen gebruik om hun kwalijke code op computers te planten (afb: Googleblog)

Google zou het botnet Glupteba hebben ontmanteld dat uit zo’n miljoen computers bestond. Tegen twee Russen die voor de netwerk van ‘slaafcomputers’ verantwoordelijk zouden zijn zullen worden vervolgd, belooft het Amerikaanse bedrijf. Het s overigens niet onmogelijk dat het botnet elders weer zal opduiken. De maatregelen van Google zouden maar tijdelijk werken. Lees verder

Life360 verkoopt verblijfsgegevens van gebruikers aan derden

Life360Life360 zou bedoeld zijn om op de hoogte te blijven waar je familieleden zich bevinden, maar het leek de maker profijtelijk die gegevens door te verkopen aan derden om zo de kosten van deze gratis binnen te halen toepassing te dekken. Zoals bekend is (bekend zou moeten zijn) bestaat er niet zoiets als gratis (in ieder geval niet als het om bedrijven gaat) en gebruikers hadden het van te voren kunnen weten. Lees verder