The impressive thing is that we are seeing this technique not only work for Windows, but for Mac operating systems alike. Zeer indrukwekkend en nog nooit vertoond (voor Mac's) * : - een redirect op basis van een user agentstring - een auto start download script op een webpagina - rotzooi in een bestaande app gefriemeld - volledig vertrouwen op social engineering tactieken in de hoop dat de (Mac) user zelf een programma installeert en daarvoor met gebruik van admin wachtwoorden toestemming toe geeft. Het enige unieke dat ik hier kan ontdekken is - dat de aangeboden apps een unieke hash hebben. Cisco maakt graag reclame voor de eigen producten. Oplossingen liggen voor de hand en kunnen simpel zijn zonder producten van cisco Simpele oplossing - Adblocker tegen ads en tegen ads voor slechte apps - Auto open optie van een gedownload file uitzetten Medium simple oplossing - NoScript die waarschuwt bij redirects, iframes kan blokkeren en meer. Mogelijke oplossingen gevorderden - Een andere useragent string ...