De makers van Thunderbird waarschuwen voor ransomware die zich als de e-mailclient voordoet en via online advertenties wordt verspreid. Het gaat om de criminelen achter de Snatch-ransomware die hiervoor betaalde advertenties op Google.com gebruiken. De advertenties lijken te wijzen naar populaire software zoals Microsoft Teams, Adobe Reader, Thunderbird en Discord. In werkelijkheid gaat het om ransomware.

Mozilla zegt dat het bezig is om de websites die de malware aanbieden offline te halen. "Maar aangezien ze in Rusland worden gehost zijn takedowns lastig en vaak niet effectief. Wat je in de tussentijd kunt doen is Thunderbird via een vertrouwde locatie zoals Thunderbird.net downloaden of via de software store van je Linux-distributie", aldus de ontwikkelaars. Die wijzen ook naar deze uitleg hoe gebruikers hun downloads van Thunderbird kunnen verifiëren.

De makers van Thunderbird waarschuwen voor ransomware die zich als de e-mailclient voordoet en via online advertenties wordt verspreid.

Adblock.

Kan iemand me deze uitleg uitleggen?

Software moet je uit veiligheid altijd bij de bron downloaden, je weet dan ook zeker dat je de nieuwste versie hebt.

Er zijn 2 verschillende manieren om te controleren dat er niets met de download gedaan is en dat deze komt van de juiste personen.

- Hashing, dit valideert dat er niemand iets met de file gedfaan heeft sinds de hash file is gemaakt. dit is het makkelijkst om een donwload mee te verifieren dat deze ok is.

- Signing, dit valideert dat de juiste persoon/personen/organisatie de file gemaakt heeft. dit werkt cia cryptografie. dit is een stuuk lastiger dan een hash chacken maar diet naast controleren dat er niets met de file gedaan is, ook valideren van wie deze af komt. deze verificatie is het beste en lijkt op hoe Websites gevalideerd worden (TLS - HTTPS).
Maar omdat dit ook verifiactyie van de sleutel vereist... is deze stap wel moeilijker om te doen.

De blog van Mozilla met de nieuwe Release Key staat op Cloudflare. Daar heb je dus geen zak aan. Zelf had ik een Let's Encrypt certificaat verwacht, maar Mozilla heeft mijn verwachtingen kunnen ondertreffen.

Noot: Ik heb versie 1.4 van GnuPG gebruikt. Het is waarschijnlijk verstandig om versie 2.4 te gebruiken. Ik gebruik 1.4 omdat ik daar handig mee ben en voor dit soort zaken voldoet het.

Ik kan concluderen dat de versie die ik eerder gedownload heb van www.thunderbird.net klopt met de PGP sleutel op hun blog. Maar zo werkt het dus. Het is niet moeilijk als je begrijpt wat je moet doen.

Bedankt, m'n opa heeft net de nieuwste versie van Thunderbird. Ik zal hem dit doorsturen zodat hij de authenticiteit van die versie kan valideren.

Door Anoniem: Bedankt, m'n opa heeft net de nieuwste versie van Thunderbird. Ik zal hem dit doorsturen zodat hij de authenticiteit van die versie kan valideren.

Dat gaat zeker lukken, want oude mensen zijn aan de commandline gewend ;-)
Anoniem 20:00