25-06-2016, 12:54 door Anoniem: Waarom zo afdwalen in deze draad? Lekker een leuke draad opzetten over de voor en nadelen van script blokken. Geheel mee eens! In mijn ervaring komt het zelden voor dat bekende (en als betrouwbaar bekend staande) websites zelf malware verspreiden. Als aan jouw browser (en eventuele plugins) malware wordt aangeboden door het bezoeken van een bekende website, kan dat in elk geval op de volgende manieren: A) Gehackte primaire site Als de site die je bezoekt zelf gehacked is, is het denkbaar dat exploits of social engineering popups vanaf die site zelf worden aangeboden - maar dit komt in de praktijk (voor zover ik die ken) niet zo vaak voor. Meestal laten de cybercriminelen dan Javascript van een andere site downloaden en uitvoeren, dit om: - het aantal wijzigingen op de primaire site zoveel mogelijk te beperken en zo snelle ontdekking te vermijden; - doordat ze een domainname (geen IP-adres) specificeren kunnen ze de malware aanbiedende server snel "verplaatsen" (door slechts ...