Archief voor categorie: ESET

Sliedrecht, 26 februari 2018 – Vandaag lanceert ESET, leider op het gebied van IT security, ESET Smart TV Security – een geavanceerde technologische beschermingsoplossing tegen doelgerichte malware aanvallen op online verbonden TV’s en andere apparaten die op het operationele systeem van Android TV draaien.

Volgens de statistieken zijn er tegen het jaar 2020 ongeveer 30 miljard apparaten verbonden met het internet. Ondanks dat deze gadgets talloze voordelen met zich meebrengen in alle huishoudens, vormen ze ook een bedreiging in het dagelijks leven. Smart TV’s – uitgerust met microfoons, camera’s en USB-poorten – worden steeds vaker het hoofddoelwit van malware aanvallen. Door controle te krijgen over een Smart TV kunnen cybercriminelen niet alleen andere apparaten van de gebruiker zijn netwerk aanvallen, maar ook andere personen bespioneren om zo gevoelige en persoonlijke data te verzamelen.

“Gezien de risico’s voor de security en privacy, moeten consumenten over het beveiligen van smart home apparaten net zo nadenken als over het beveiligen van hun laptops, tablets of mobiele telefoons – ze kunnen hun Smart TV niet beschouwen als een normale TV, waterkoker of horloge.” zegt Branislav Orlik, Mobile Security Product Manager bij ESET.

Smart TV’s met Android TV OS dragen ongetwijfeld bij aan de verspreiding van Android ransomware, die al een aantal jaren speciaal gericht zijn op Android apparaten. De dreiging is nu overgeslagen naar Android TV’s, met incidenten als schermvergrendelingen van smart TV’s waar losgeld wordt geëist via nieuwsmeldingen die op het beeld verschijnen.

De ESET Smart TV Security applicatie beschermt consumenten met verschillende security features, zoals:

• Antivirus protection beschermt tegen de toenemende aantallen van Android malware.
• Anti-ransomware technologie bestrijdt screen-locks. Als ransomware is geactiveerd, worden gebruikers geadviseerd hun TV aan en uit te zetten, terwijl de virusdatabase wordt bijgewerkt en het scannen wordt gestart. Wanneer ESET Smart TV Security ransomware detecteert op het apparaat, wordt de gebruiker geadviseerd om de malware te verwijderen. Nadat de verwijdering is bevestigd, wordt de ransomware gewist.
• Multi-device scanning voor malware op apparaten en USB’s die verbonden zijn aan de smart TV.
• Anti-phishing om gebruikers te beschermen tegen pogingen van het stelen van gevoelige en persoonlijke informatie. Deze feature is alleen beschikbaar in de premium versie van ESET Smart TV Security.

ESET’s Smart TV Security kan gedownload worden via Google Play. Dit kan alleen vanaf de gebruiker zijn of haar TV. Na de installatie zijn de gebruikers door ESET beschermd in hun hele ecosysteem – zowel op de smartphone als op de TV.

“Gebruikers moeten zich veilig voelen met de kennis dat zij hun favoriete programma’s kunnen kijken en op hun smartphones op het internet kunnen surfen zonder de angst dat ze in de gaten worden gehouden of dat hun persoonlijke gegevens in gevaar worden gebracht.” legt Orlik uit. “ESET is de best beoordeelde leverancier van beveiligingsoplossingen voor Android OS-apparaten om ervoor te zorgen dat alle apparaten in huis die gegevens verzamelen veilig worden bewaard.

Eind vorig jaar kreeg een elektriciteitscentrale in Oekraïne te maken met een cyberaanval die de stroom een uur lang platlegde. Het is niet het eerste voorbeeld van een malware die het licht uitdoet, wel een van de eerste vormen van cyberwapens die specifiek voor industriële systemen werden geschreven.

In december 2016 valt in Kiev de stroom uit. Op zich niet zo vreemd. In een land dat – vermoedelijk, want die dingen kunnen nooit volledig worden bewezen – al eens vaker met gerichte aanvallen van andere naties te maken heeft, is het bijna een kersttraditie. Een jaar eerder, in 2015 was het een malware genaamd Blackenergy die de energiecentrales platlegde. Deze keer was de schuldige een stuk software dat de naam Industroyer meekreeg.

De eerste industriële malware
“De aanvallers zijn er in geslaagd om als achterdeur een applicatie te vinden die op maat werd gemaakt door de Oekraïense energiemaatschappij,” zo begint Robert Lipovsky van beveiliger ESET zijn betoog. Hij is een van de onderzoekers die stap voor stap hebben blootgelegd hoe de aanval gebeurde. “Dat programmaatje slaat logs op, telemetriegegevens enzovoort. Maar het slaat die op in een MS SQL database, en de credentials voor die database werden vast gecodeerd in de app. Op die manier konden de aanvallers de database zelf gebruiken om commando’s versturen en om hun kwaadaardige binaries op te slaan. Zo lijkt het alsof er niets vreemds aan de hand is,” legt hij uit.

Leuke extra: als goede computergebruikers hadden de aanvallers een back-up voorzien: een tweede achterpoortje in een app die zich voordeed als Notepad-applicatie. Beiden moesten er vooral voor zorgen dat de eigenlijke aanvalssoftware, de ‘payload’ op het juiste moment in actie schoot.

En die payload is, zo zeggen de onderzoekers van securitybedrijf ESET, het eerste echte voorval van een gespecialiseerde industriële malware. In die zin doet hij wat denken aan Stuxnet, het cyberwapen dat het atoomprogramma van Iran beschadigde. Deze keer spreekt de zorg waarmee de malware werd gemaakt echter van verregaande kennis van de systemen. “De aanvallers gebruikten vier verschillende payloads, elk met een apart protocol, zodat als er eentje werd tegengehouden, een tweede kon verdergaan,” legt ESET-onderzoeker Anton Cherepanov uit. Het uiteindelijke resultaat was dat om te beginnen, alle communicatie met de controller vanuit de eigenlijke controlekamer werd verbroken. Vervolgens werden de zekeringen snel open en dicht gezet. “Het belangrijkste doel,” zegt Robert Lipovsky, “was om de substations zonder elektriciteit te zetten. Maar je kunt een black-out veroorzaken met veel minder complexe malware (zoals Blackenergy). Het verschil is het snel open en dicht zetten van de zekeringsschakelaar. We geloven dat er gehoopt werd dat die zichzelf zouden opblazen en zo misschien meer aanhoudende schade toe te brengen.”

De uiteindelijke malware, zo zegt Lipovsky, was een pakket dat wel lijkt gebouwd om de blackout zo lang mogelijk te laten aanslepen. “Daar zat een denial of service element in, zodat er iemand fysiek naar die substations moest gaan om servers te herstarten. En een data wiper. Die vernietigde de Windows Registry zodat je de machines niet zomaar kon opstarten om de aanval tegen te houden. Dat moet een vervelende situatie geweest zijn, en het is verrassend dat de Oekraïners daar op een uur de schade grotendeels konden herstellen.”

Recyclage
Als bouwpakket of cyberwapen is Industroyer alvast opmerkelijk, maar het spreekt ook van een groot deel ‘handwerk’. Moeten we ons daar zorgen over maken? Zoals vaak bij security-researchers, is het antwoord van Anton Cherepanov een volmondig ‘ja’. “Het probleem is dat deze protocols tientallen jaren geleden werden ontworpen, lang voordat industriële systemen geconnecteerd werden met de rest van de wereld.” De communicatieprotocols die de zekeringen aansturen werden dus niet ontworpen met veiligheid in gedachten. “Dit betekent dat de aanvallers niet moesten zoeken naar kwetsbaarheden in de protocols, ze mosten alleen de malware leren om te ‘praten’ met die protocols,” zegt Cherepanov. En nu dat gelukt is, valt de software vrij makkelijk over te zetten naar andere kritieke infrastructuur.

Bron: Datanews

ESET lanceert vandaag de nieuwste versies van zijn consumentenproducten. Deze zijn gericht op de bescherming tegen toenemende internet bedreigingen, waaronder diefstal van data, malware en virussen. ESET ontwikkelde de nieuwe versies onder meer met het oog op huishoudens die veel slimme apparaten gebruiken waarmee ze zijn aangesloten op internet.

Met ransomware, malware-aanvallen en cyberdreigingen die steeds geavanceerder en schadelijker zijn, is het van essentieel belang dat gebruikers de juiste stappen zetten om zichzelf te beschermen. “Met het Internet of Things wordt het ook voor consumenten steeds belangrijker om bewust te kiezen voor beveiligingssoftware”, zegt Dave Maasland, Managing Director bij ESET. “Voor deze nieuwe versies van onze producten hebben we goed geluisterd naar onze klanten. We ontwierpen de nieuwe functies voor een ultiem gebruiksgemak en een nog betere bescherming tegen de bedreigingen van nu.”

Nieuwe beveiligingslaag

‘Connected Home Monitor’ beveiligt alle slimme apparaten die aangesloten zijn op internet tegelijk. Ook voegde ESET een nieuwe beveiligingslaag toe die. Deze gaat voordat Windows is opgestart actief op zoek naar eventuele bedreigingen in de Unified Extensible Firmware Interface (UEFI). Cybercriminelen misbruiken deze toepassing veelvuldig om toegang te krijgen tot gegevens van slachtoffers en hun activiteiten worden nu sneller en beter gedecteerd. Tot slot geeft het nieuwe licentiebeheer de klant met één klik op my.eset.com inzicht in al zijn gegevens.

Een zorgeloze klantervaring

Davey Maasland: “We richten ons bovendien niet alleen op volledige bescherming, maar ook op lage systeembelasting. We zijn hierin koploper, zoals AV-Comparatives bevestigt in de test van september 2017. Gecombineerd met onze gebruiksvriendelijke interface en vertrouwde klantenservice, bieden we klanten een zorgeloze ervaring op het gebied van internetbeveiliging.” ESET biedt ook Nederlandstalige technische hulp aan consumenten van malware die niet automatisch door de software wordt verwijderd, maar een handmatige actie vereist. Alle geldige licentiehouders kunnen kosteloos de laatste versies van ESET NOD32 Antivirus, ESET Internet Security en ESET Smart Security Premium downloaden.

Beveiligingsbedrijf ESET heeft ontdekt dat de gegevens van mensen die een leaseauto rijden op een centrale server toegankelijk waren. Het gaat om namen, adressen, leasecontracten en bekeuringen die in te zien waren bij in totaal 52 leasebedrijven.

ESET-directeur Dave Maasland zegt tegen het AD dat het om de gegevens van 180.000 tot 250.000 leaserijders gaat. Het beveiligingsbedrijf vond de gegevens toen het op zoek was naar een nieuwe leasemaatschappij. Zo was het binnen ‘een paar minuten’ mogelijk om toegang tot de server te krijgen, al legt ESET niet uit op welke manier dat mogelijk was. Maasland zegt tegen RTL dat het ‘een kwestie van cijfers aanpassen’ was en dat het bij de kwetsbare software om LeaseWise ging.

Na ontdekking van het lek informeerde ESET de getroffen bedrijven, waarna het lek werd gedicht. Het is onduidelijk of er misbruik van de gegevens is gemaakt. Het Verzekeringsbureau Voertuigcriminaliteit laat aan het AD weten dat adressenlijsten waarop staat welk type auto op welk adres aanwezig is van waarde kunnen zijn voor criminelen. Bijvoorbeeld om de auto’s of onderdelen ervan te stelen.

Volgens Maasland waren ook andere gegevens in te zien, bijvoorbeeld kilometerstanden en de locatie van de opslag van winterbanden.

Update, 09:35: Een gepubliceerde blogpost bevat meer informatie over de manier waarop ESET toegang kon verkrijgen tot de gegevens. Daaruit blijkt dat er in één ASP.Net-portaal de sessie van een andere gebruiker over te nemen was door session prediction. Dat was mogelijk door bepaalde id’s steeds te verhogen.

Ook in een tweede portaal was het mogelijk om een volgnummer in de url te verhogen en zo toegang tot de gegevens van een anders persoon te krijgen. Door het aanpassen van een query was het bovendien mogelijk om een csv-lijst met data van meer dan 3400 bestuurders op te vragen. Nadat bleek dat de gegevens van verschillende maatschappijen op één server stonden, waren deze ook door middel van een aangepaste query op te vragen.

Bron: Tweakers