{"id":42364,"date":"2020-06-26T11:40:48","date_gmt":"2020-06-26T11:40:48","guid":{"rendered":"https:\/\/nl.cryptonews.com\/?p=42364"},"modified":"2023-06-26T11:17:38","modified_gmt":"2023-06-26T11:17:38","slug":"unstoppable-malware-gebruikt-bitcoin-om-geheime-berichten-o-6378","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/nl\/news\/unstoppable-malware-gebruikt-bitcoin-om-geheime-berichten-o-6378\/","title":{"rendered":"&#8216;Unstoppable&#8217; Malware gebruikt Bitcoin om geheime berichten op te halen"},"content":{"rendered":"<p class=\"wp-block-paragraph\"><b>Glupteba<\/b>, een stiekeme malware die van een afstand kan worden bestuurd, bevat een reeks componenten om zijn sporen uit te wissen, en hij werkt zichzelf bij met versleutelde berichten die verborgen zijn in de <a href=\"https:\/\/cryptonews.com\/coins\/bitcoin\/\">Bitcoin<\/a> blockchain, <a href=\"https:\/\/news.sophos.com\/wp-content\/uploads\/2020\/06\/glupteba_final.pdf\" target=\"_blank\" rel=\"noopener\">schrijven<\/a> cybersecurity-experts van <b>Sophos Labs<\/b>.<\/p><figure class=\"center\"><img decoding=\"async\" src=\"https:\/\/cimg.co\/w\/articles-attachments\/1\/5ef\/4997b11442.jpg\" sizes=\"(min-width: 640px) 720px, 100vw\" srcset=\"https:\/\/cimg.co\/w\/articles-attachments\/1\/5ef\/4997b11442.jpg 300w, https:\/\/cimg.co\/w\/articles-attachments\/2\/5ef\/4997b11442.jpg 600w, https:\/\/cimg.co\/w\/articles-attachments\/3\/5ef\/4997b11442.jpg 720w, https:\/\/cimg.co\/w\/articles-attachments\/4\/5ef\/4997b11442.jpg 900w, https:\/\/cimg.co\/w\/articles-attachments\/0\/5ef\/4997b11442.jpg 1200w\" alt=\"\" class=\"content-img\"><figcaption>Source: Adobe\/Petr Ciz<\/figcaption><\/figure><p>De Glupteba-bot is een malwarecampagne die achterdeuren cre&euml;ert met volledige toegang tot besmette apparaten, die worden toegevoegd aan het groeiende botnet. De analyse beschrijft het als een <i>&#8220;zeer zelfverdedigende malware&#8221;<\/i> met <i>&#8220;verbeterde functies die de malware in staat stellen detectie te omzeilen&#8221;<\/i>.<\/p><p>Het meest interessante aspect van Glupteba is dat het de Bitcoin-blockchain gebruikt als communicatiekanaal voor het ontvangen van bijgewerkte configuratie-informatie, aangezien bitcoin-transacties ook een commentaar van maximaal 80 tekens kunnen bevatten.<\/p><p>Glupteba gebruikt deze berichtenruimte voor gecodeerde berichten. Deze berichten bevatten geheimen, zoals command-and-control servernamen, en verbergen ze dus slim in de openbare blockchain &#8211; <i>in het zicht van het vliegtuig<\/i>.<\/p><p>Andere opmerkelijke mogelijkheden van Glupteba zijn onder meer:<\/p><ul><li><b>Een cryptojacker<\/b>, die hem in staat stelt op te treden als een managementtool voor geheime crypto-mijnwerkers.<\/li><li><b>Een rootkit <\/b> die detectie helpt voorkomen door malware-bestanden van de radar te houden als ze met succes zijn geladen.<\/li><li><b>Een virus<\/b> om zichzelf automatisch over uw netwerk te verspreiden.<\/li><li><b>Een beveiligingsonderdrukker<\/b> die zijn best doet om Windows Defender uit te schakelen.<\/li><li><b>Een browser stealer<\/b> die achter lokale gegevensbestanden van Chrome, Firefox, Yandex en Opera aan gaat.<\/li><li><b>Een routeraanvaltool<\/b> om populaire routers voor thuisgebruik en kleine bedrijven te misbruiken om andere mensen aan te vallen.<\/li><\/ul><p>De complexe malware is nog steeds in ontwikkeling en het lijkt erop dat het de bedoeling is om zoveel mogelijk computers te infecteren.<\/p><p>De auteurs van het rapport schrijven:<\/p><p><i>&ldquo;With the use of its exhaustive backdoor functions, Glupteba can download a wide variety of other malware, while collecting a large amount of information from the victim&#8217;s computer. Even today, Glupteba drops cryptocurrency miners and browser stealer components, attacks MikroTik routers, and leverages its proxy components to conceal which binary is communicating with the outside world.&rdquo; <\/i><\/p><p><a href=\"https:\/\/cryptonews.com\/search\/?q=jameson+lopp\" target=\"_blank\" rel=\"noopener\">Jameson Lopp<\/a>, CTO bij crypto-beveiligingsspecialist <b>Casa<\/b> en bitcoin-ontwikkelaar beschreef de malware als &#8220;een niet te stoppen dapp&#8221;:<\/p><blockquote class=\"twitter-tweet\"><p lang=\"en\" dir=\"ltr\">Put your botnet&#8217;s command &amp; control infrastructure on a censorship resistant distributed database? That&#8217;s what I call an unstoppable dapp! <a href=\"https:\/\/t.co\/qDptVF3YNO\">https:\/\/t.co\/qDptVF3YNO<\/a><\/p>&mdash; Jameson Lopp (@lopp) <a href=\"https:\/\/twitter.com\/lopp\/status\/1275866080465096705?ref_src=twsrc%5Etfw\">June 24, 2020<\/a><\/blockquote><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><p>Deze geavanceerde malware is slechts een ander voorbeeld van een niet-monetair gebruiksscenario van de Bitcoin en het niet-censuurbare openbare grootboek dat ook <a href=\"https:\/\/cryptonews.com\/news\/non-monetary-bitcoin-use-cases-virtual-power-plants-digital-6811\/\" target=\"_blank\" rel=\"noopener\">virtuele krachtcentrales en open digitale ID (DID) systemen<\/a> bevat.<\/p><p>Om uzelf te beschermen, stelt Sophos Labs de volgende beveiligingspraktijken voor:<\/p><ul><li>Patch vroeg en vaak. Zorg ervoor dat uw besturingssysteem, apps en gerelateerde apparaten zoals routers of servers altijd up-to-date zijn.<\/li><li>Gebruik een degelijke antivirus met webfiltering.<\/li><li>Blijf weg van hookey-software (gekraakte programma&#8217;s die u gratis op internet kunt downloaden in plaats van te betalen voor een gelicentieerde versie), omdat deze waarschijnlijk is ge&iuml;nfecteerd met malware.<\/li><\/ul>","protected":false},"excerpt":{"rendered":"<p>Glupteba, een stiekeme malware die van een afstand kan worden bestuurd, bevat een reeks componenten om zijn sporen uit te wissen, en hij werkt zichzelf bij met versleutelde berichten die verborgen zijn in de Bitcoin blockchain, schrijven cybersecurity-experts van Sophos Labs.Source: Adobe\/Petr CizDe Glupteba-bot is een malwarecampagne die achterdeuren cre&euml;ert met volledige toegang tot besmette [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[6,1],"tags":[45,48,54],"editors":[194],"sponsored_companies":[],"class_list":["post-42364","post","type-post","status-publish","format-standard","hentry","category-bitcoin-nieuws","category-news","tag-bitcoin","tag-blockchain","tag-cryptocurrency","editors-eimantas-zemaitis"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.2 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>&#039;Unstoppable&#039; Malware gebruikt Bitcoin om geheime berichten op te halen<\/title>\n<meta name=\"description\" content=\"Glupteba, een stiekeme malware die van een afstand kan worden bestuurd, bevat een reeks componenten om zijn sporen uit te wissen, en hij werkt zichzelf\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cryptonews.com\/nl\/news\/unstoppable-malware-gebruikt-bitcoin-om-geheime-berichten-o-6378\/\" \/>\n<meta property=\"og:locale\" content=\"nl_NL\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"&#039;Unstoppable&#039; Malware gebruikt Bitcoin om geheime berichten op te halen\" \/>\n<meta property=\"og:description\" content=\"Glupteba, een stiekeme malware die van een afstand kan worden bestuurd, bevat een reeks componenten om zijn sporen uit te wissen, en hij werkt zichzelf\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cryptonews.com\/nl\/news\/unstoppable-malware-gebruikt-bitcoin-om-geheime-berichten-o-6378\/\" \/>\n<meta property=\"og:site_name\" content=\"Cryptonews Netherland\" \/>\n<meta property=\"article:published_time\" content=\"2020-06-26T11:40:48+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-06-26T11:17:38+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cimg.co\/w\/articles-attachments\/1\/5ef\/4997b11442.jpg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/cimg.co\/news\/27775\/9962\/5ef499d95f64d.jpg\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"'Unstoppable' Malware gebruikt Bitcoin om geheime berichten op te halen","description":"Glupteba, een stiekeme malware die van een afstand kan worden bestuurd, bevat een reeks componenten om zijn sporen uit te wissen, en hij werkt zichzelf","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cryptonews.com\/nl\/news\/unstoppable-malware-gebruikt-bitcoin-om-geheime-berichten-o-6378\/","og_locale":"nl_NL","og_type":"article","og_title":"'Unstoppable' Malware gebruikt Bitcoin om geheime berichten op te halen","og_description":"Glupteba, een stiekeme malware die van een afstand kan worden bestuurd, bevat een reeks componenten om zijn sporen uit te wissen, en hij werkt zichzelf","og_url":"https:\/\/cryptonews.com\/nl\/news\/unstoppable-malware-gebruikt-bitcoin-om-geheime-berichten-o-6378\/","og_site_name":"Cryptonews Netherland","article_published_time":"2020-06-26T11:40:48+00:00","article_modified_time":"2023-06-26T11:17:38+00:00","og_image":[{"url":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5ef\/4997b11442.jpg","type":"","width":"","height":""}],"twitter_card":"summary_large_image","twitter_image":"https:\/\/cimg.co\/news\/27775\/9962\/5ef499d95f64d.jpg","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/cryptonews.com\/nl\/news\/unstoppable-malware-gebruikt-bitcoin-om-geheime-berichten-o-6378\/#article","isPartOf":{"@id":"https:\/\/cryptonews.com\/nl\/news\/unstoppable-malware-gebruikt-bitcoin-om-geheime-berichten-o-6378\/"},"author":{"name":"giedrius","@id":"https:\/\/cryptonews.com\/nl\/#\/schema\/person\/15b6988f9bc8b76b04039ec26c3e7bba"},"headline":"&#8216;Unstoppable&#8217; Malware gebruikt Bitcoin om geheime berichten op te halen","datePublished":"2020-06-26T11:40:48+00:00","dateModified":"2023-06-26T11:17:38+00:00","mainEntityOfPage":{"@id":"https:\/\/cryptonews.com\/nl\/news\/unstoppable-malware-gebruikt-bitcoin-om-geheime-berichten-o-6378\/"},"wordCount":494,"publisher":{"@id":"https:\/\/cryptonews.com\/nl\/#organization"},"image":{"@id":"https:\/\/cryptonews.com\/nl\/news\/unstoppable-malware-gebruikt-bitcoin-om-geheime-berichten-o-6378\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5ef\/4997b11442.jpg","keywords":["Bitcoin","Blockchain","Cryptocurrency"],"articleSection":["Bitcoin nieuws","Nieuws"],"inLanguage":"nl-NL","copyrightYear":"2020","copyrightHolder":{"@id":"https:\/\/cryptonews.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/cryptonews.com\/nl\/news\/unstoppable-malware-gebruikt-bitcoin-om-geheime-berichten-o-6378\/","url":"https:\/\/cryptonews.com\/nl\/news\/unstoppable-malware-gebruikt-bitcoin-om-geheime-berichten-o-6378\/","name":"'Unstoppable' Malware gebruikt Bitcoin om geheime berichten op te halen","isPartOf":{"@id":"https:\/\/cryptonews.com\/nl\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cryptonews.com\/nl\/news\/unstoppable-malware-gebruikt-bitcoin-om-geheime-berichten-o-6378\/#primaryimage"},"image":{"@id":"https:\/\/cryptonews.com\/nl\/news\/unstoppable-malware-gebruikt-bitcoin-om-geheime-berichten-o-6378\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5ef\/4997b11442.jpg","datePublished":"2020-06-26T11:40:48+00:00","dateModified":"2023-06-26T11:17:38+00:00","description":"Glupteba, een stiekeme malware die van een afstand kan worden bestuurd, bevat een reeks componenten om zijn sporen uit te wissen, en hij werkt zichzelf","breadcrumb":{"@id":"https:\/\/cryptonews.com\/nl\/news\/unstoppable-malware-gebruikt-bitcoin-om-geheime-berichten-o-6378\/#breadcrumb"},"inLanguage":"nl-NL","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cryptonews.com\/nl\/news\/unstoppable-malware-gebruikt-bitcoin-om-geheime-berichten-o-6378\/"]}],"author":[]},{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/cryptonews.com\/nl\/news\/unstoppable-malware-gebruikt-bitcoin-om-geheime-berichten-o-6378\/#primaryimage","url":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5ef\/4997b11442.jpg","contentUrl":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5ef\/4997b11442.jpg"},{"@type":"BreadcrumbList","@id":"https:\/\/cryptonews.com\/nl\/news\/unstoppable-malware-gebruikt-bitcoin-om-geheime-berichten-o-6378\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/cryptonews.com\/nl\/"},{"@type":"ListItem","position":2,"name":"&#8216;Unstoppable&#8217; Malware gebruikt Bitcoin om geheime berichten op te halen"}]},{"@type":"WebSite","@id":"https:\/\/cryptonews.com\/nl\/#website","url":"https:\/\/cryptonews.com\/nl\/","name":"Cryptonews","description":"","publisher":{"@id":"https:\/\/cryptonews.com\/nl\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cryptonews.com\/nl\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"nl-NL"},{"@type":"Organization","@id":"https:\/\/cryptonews.com\/nl\/#organization","name":"Cryptonews Netherlands","url":"https:\/\/cryptonews.com\/nl\/","logo":{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/cryptonews.com\/nl\/#\/schema\/logo\/image\/","url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/7\/2023\/09\/4.jpg","contentUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/7\/2023\/09\/4.jpg","width":1669,"height":874,"caption":"Cryptonews Netherlands"},"image":{"@id":"https:\/\/cryptonews.com\/nl\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/posts\/42364","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/comments?post=42364"}],"version-history":[{"count":0,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/posts\/42364\/revisions"}],"wp:attachment":[{"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/media?parent=42364"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/categories?post=42364"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/tags?post=42364"},{"taxonomy":"editors","embeddable":true,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/editors?post=42364"},{"taxonomy":"sponsored_companies","embeddable":true,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/sponsored_companies?post=42364"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}