Door Anoniem: Zeg het eens: hoeveel normale websites ben je al tegengekomen die een rootkit in je BIOS probeerden te serveren? Als malware analyst kom ik dag in, dag uit normale maar compromised websites tegen waarbij men dat probeert. Een crimineel neemt niet per definitie een ''abnormale'' website t.b.v. verspreiding van malware. Dat verlaagt enkel de effectiviteit van de campagnes. Een voorbeeldje is het verspreiden van de ZeroAccess malware, via de website van de Telegraaf. Okee, bedankt, dat was vast https://www.security.nl/posting/37928/Telegraaf-bezoekers+besmet+met+gevaarlijk+virus Inmiddels alweer 5 jaar geleden, en maar een beperkt aantal mensen werden erdoor getroffen. Meer informatie: https://hitmanpro.wordpress.com/2012/06/25/zeroaccess-from-rootkit-to-nasty-infection/ dus ook niet eens een rootkit meer, maar okee: het had gekund, maar is wel 5 jaar geleden. Het is eigenlijk een voorbeeld van hoe klein de kans is dat je wordt besmet, en dat je AV-software waarschijnlijk niets had geholpen, ...