Duitse kerncentrale Getroffen door W32.Ramnit en Conficker Worms - Hoe, Technologie en PC Security Forum | SensorsTechForum.com
BEDREIGING VERWIJDEREN

Duitse kerncentrale Getroffen door W32.Ramnit en Conficker Worms

1 Star2 Stars3 Stars4 Stars5 Stars (Nog geen beoordeling)
Loading ...

Ransomware is het raken van de ziekenhuizen en de invoering van het welzijn van de patiënten met een risico voor een aantal maanden nu. Aanvallen zorginstellingen is al erg genoeg. Wat is er erger?

India Times meldde alleen dat een kerncentrale in Duitsland is besmet met meerdere virussen. Gelukkig, geen bedreiging werd gesteld aan de activiteiten van de faciliteit, omdat het is geïsoleerd van het internet.

Vergelijkbare Attacks:
ransomware Hits 3 Duitse ziekenhuizen
$17,000 Ransom laste van Hollywood Medical Center

Het is al gemeld dat W32.Ramnit en Conficker, twee bekende cyberdreigingen die zijn cirkelen rond het Web, behoren tot de virussen die de Gundremmingen's B elektriciteitscentrale hebben gecompromitteerd. De Gundremmingen fabriek is ongeveer 120 km ten noordwesten van München en wordt geëxploiteerd door de Duitse elektriciteitsbedrijven RWE.

De virussen werden gevonden in een pc-systeem ingebouwd in 2008 met data visualisatie software die werd geassocieerd met apparatuur voor het verplaatsen van splijtstofstaven. Niet alleen was dit specifieke computer systeem aangetast, maar ook 18 verwisselbare schijven werden geïnfecteerd door malware.

Technische hervatten van W32.Ramnit

Win32 / Ramnit is een worm die al enkele jaren is, ontdekt in 2010, die ook als een achterdeur. Zoals uitgelegd door Symantec onderzoekers, de worm kan cookies stelen om online sessies te kapen. Echter, van de worm reeks mogelijkheden is veel uitgebreider:

  • Win32 / Ramnit kunnen oogsten aanmeldingsgegevens voor een groot aantal FTP-clients;
  • Het kan vaak bezochte websites van een slachtoffer te bewaken, en kan fungeren als een man-in-the-browser;
  • Het kan de aanvaller op afstand toegang tot de geïnfecteerde systeem mogelijk te maken;
  • Het kan bestanden stelen van de gecompromitteerde systeem.

Technische hervatten van Conficker

Conficker is een beruchte worm die over de hele wereld heeft besmet miljoenen Windows-machines. Hoewel Microsoft heeft een beveiligingspatch in oktober 2008 (MS08-067) om te beschermen tegen Conficker, de worm is nog steeds computers infecteren. Hier zijn enkele van de kwaadaardige mogelijkheden:

  • Conficker kan cruciaal systeemdiensten en beveiligingsproducten uitschakelen, waaronder Windows Defender;
  • Conficker kunnen willekeurige bestanden downloaden;
  • Conficker kan voorkomen dat het slachtoffer van een bezoek aan beveiliging gerelateerde websites.

Hoe is Conficker Spread?

De gevaarlijke worm verspreidt zich door zichzelf te kopiëren naar de map Windows-systeem. Echter, het kan ook verspreid door het delen van bestanden en via verwijderbare schijven, zoals USB-drives (zoals de 18 drives besmet blijken te zijn in het onderhavige geval).

Zijn er voorzorgsmaatregelen zijn genomen?

De RWE bedrijf heeft het Duitse Federale Bureau gemeld voor Informatiebeveiliging. De organisatie werkt samen met IT-experts verder te onderzoeken de aanval op Gundremmingen's B. Officiële reacties zijn nog niet vrijgegeven door de autoriteiten.

Deze bijzondere incident komt op lastige tijden. 30 jaar geleden dat de katastrofisch ramp in Tsjernobyl werden geregistreerd op 26 april. Bovendien, na Fukushima in Japan, Duitse regering is bezorgd over de veiligheid van kernenergie geweest en versnelt de sluiting van kerncentrales.

Milena Dimitrova

Een geïnspireerde schrijver en content manager die heeft met SensorsTechForum voor 4 jaar. Geniet ‘Mr. Robot’en angsten‘1984’. Gericht op de privacy van gebruikers en malware ontwikkeling, ze gelooft sterk in een wereld waar cybersecurity speelt een centrale rol. Als het gezond verstand heeft geen zin, ze zullen er zijn om aantekeningen te maken. Deze toelichtingen kunnen later om te zetten in artikelen!

Meer berichten

Laat een bericht achter

Uw e-mailadres wordt niet gepubliceerd. Verplichte velden zijn gemarkeerd *

Termijn is uitgeput. Laad CAPTCHA.

Delen op Facebook Aandeel
Loading ...
Delen op Twitter Gekwetter
Loading ...
Delen op Google Plus Aandeel
Loading ...
Delen op Linkedin Aandeel
Loading ...
Delen op Digg Aandeel
Deel op Reddit Aandeel
Loading ...
Delen op StumbleUpon Aandeel
Loading ...