Stuurt of aftapt en steelt?

[Eagle Creek]

@JayStout
nieuws: G-Data: ‘Microsoft signeerde driver die verkeer stuurt naar Chinees i...

Dat het data stuurt zegt nog niet zoveel. Elke week een blanco bitje maakt niemand zich druk om. Maar volgens mij is het ernstiger dan dat:

IP redirection

The core functionality of the malware is its IP redirection. A list of targeted IP addresses are redirected to 45(.)248.10.244:3000. These IP addresses as well as the redirection target are fetched from hxxp://110.42.4.180:2081/s.

Ik zou in de titel dan ook graag de ernst zien terugkomen en voorstellen om dit aan te passen naar "die verkeer omleidt", of een variant daarop.

[Eagle Creek]

@JayStout

[Olaf]

Bij afwezigheid van Jay: ik heb het artikel aangepast en meteen de link naar de follow-up toegevoegd. nieuws: G-Data: Microsoft signeerde driver met rootkit - update

[ Voor 44% gewijzigd door Olaf op 29-06-2021 12:37 ]