Microsoft has finally announced that their built-it antivirus for Windows, Windows Defender, can now be run isolated it its own sandbox process. This process highly improves the security of Windows, since their built-in antivirus and anti-malware can now be run in its own isolated environment.  Running in a sandbox means that a particular application uses a custom-made environment, exclusive only for the application, instead of using the system of Windows.  This means that attackers need to penetrate first the sandbox before they can compromise the application.  Moreover, the compromised application cannot affect system entities outside the sandbox.   Since the antivirus is one of the primary protection of Windows, and it has the highest levels of privileges to function effectively, it means that it should be protected the most.  In the past, several vulnerabilities were reported against Windows Defender, and that it can compromise the entire Windows system.  Windows took the challenge and announced earlier that they would make efforts to increase the security of their system through the antivirus.   Trying to run Windows Defender in Sandbox mode is not an easy task for Microsoft Security researchers.  Additionally, since it creates an exclusive environment for Windows Defender, it is also resource intensive.   The feature has been launched on Windows 10 with version 1703 or later.  However, since the said functionality is still in testing mode, users will have to manually enable the same by doing the following steps: Open “Command Prompt” Run as administrator Type: setx /M MP_FORCE_USE_SANDBOX 1 and then press ENTER Restart your computer Users will have to check if the process takes a toll on the system upon enabling the same.  

After being decrypted by security researchers, the GrandCrab ransomware now returns with version 2 which has currently impenetrable C&C servers and has more decent ransomware capabilities. GrandCrab ransomware is a new ransomware-as-a-service which emerged in the Dark web during early 2018.  The GandCrab was advertised in Russian hacking community.  Security researchers noticed that the developers leveraged the RIG and GrandSoft exploit kits to distribute the malware. Some of the advertising points of the GrandCrab ransomware-as-a-service include high percentage of proceeds, technical support, updates, and prohibition to use it against countries in the Commonwealth of Independent States. This February 2018, security firm Bitdefender, the Romanian Police, and Europol allegedly gained access to the GandCrab Ransomware’s Command & Control servers, which allowed them to recover some of the victim’s decryption keys. In GrandCrab V2, the hostnames for the ransomware C&C servers are changed to politiaromana.bit, malwarehunterteam.bit, and gdcb.bit, in mockery of the team that led to the breaching of the threat actors’ initial C&C servers. Apart from the change of hostnames, the GrandCrab ransomware now appends a .CRAB extension to the file name of encrypted files.  A ransom note is also included in a notepad file CRAB-Decrypt.txt along with payment instructions. The following image shows a screenshot of the ransom note: The payment site at TOR for GrandCrab V2 also had a considerable change in layout and payment procedure. The security researches who took down the first version of GrandCrab ransomware must not stop at their initial success.  They should not let the GrandCrab V2 team be successful with the redesign of the ransomware for it will greatly affect their reputation in terms of global cyber security.  The security researchers should again take down the V2 to prove their global competence, and to demonstrate that the malicious attackers cannot prosper against a team of white-hat hackers.    

A vulnerability in TeamViewer was discovered which could allow the server (viewer) to be viewed by the client or initiate a change of control if exploited by the viewer. TeamViewer is a registered computer software package for remote control, desktop sharing, online meetings, web conferencing and file transfer between computers.  TeamViewer is used to let Read more…

On October 2016, Uber Technologies Inc. concealed a major data breach by paying one hundred thousand USD ($100,000) to hackers. Uber Technologies Inc. is a global transportation technology company headquartered in San Francisco, California, United States, operating in 633 cities worldwide.  It develops, markets and operates the Uber car transportation and food delivery mobile apps.  Read more…