Valse pizzabestelling blijkt malware-aanval
Een e-mail die beweert dat de ontvanger voor 130 euro aan pizza's heeft besteld, blijkt in werkelijkheid een malware-aanval. De e-mail zou vanaf de Amerikaanse pizzaketen Florentino's Pizzeria afkomstig zijn en stelt dat de ontvanger pizza's en drinken heeft besteld. Om de bestelling te annuleren moet de ontvanger op een link klikken. Die link wijst naar een gehackt website waar twee exploits actief zijn.
Exploit
Deze exploits misbruiken een kwetsbaarheid in Adobe Reader die in februari 2010 werd gepatcht en een kwetsbaarheid in Java die in februari van dit jaar werd opgelost.
Is de aanval succesvol, dan wordt de Kryptik Trojan op de computer geïnstalleerd. Deze malware wordt inmiddels door de meeste virusscanners herkend. In december vorig jaar gebruikten aanvallers ook al valse pizzabestellingen als lokaas.
uiwewsecondary .ru :8080 /internet/fpkrerflfvd.php
poluicenotgo .ru :8080 /internet/at.php?i=8
dare2dreamz.com/pony/gate.php
dynolite.eu/7U0ASvP9/AZz.exe
Wat je precies wil, is mij een raadsel, kan je mischien de "reactie" uitleggen
Get a life, kijk of je de afzender persoonlijk kent en zo niet huppekee de prullebak in. Belangrijke zaken komen nog altijd via de post. Bij twijfel bellen met je creditcard (zie creditcard, niet de mail) of de bank.
Email is ter informatie...
Het hele web is vergeven van dit type aanvallen, waarvan er al jarenlang per dag nieuwe exemplaren verschijnen. Waarom is deze nieuws en de rest niet?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
