Gehackte banksite installeert buslading malware
Computercriminelen zijn erin geslaagd om de website van de Bank of India te hacken en zo bezoekers met rootkits en Trojaanse paarden te infecteren. In totaal gaat het om 22 stuks malware die via iFrames en scripts op ongepatchte Windows machines worden geïnstalleerd. De meeste malware is spam gerelateerd, maar ook een variant van een berucht gijzelvirus is aangetroffen.
De website is waarschijnlijk gehackt door het Russian Business Network (RBN), een bende die bekend staat om agressieve malware aanvallen. Deze video demonstreert wat er gebeurt als een ongepatchte Windows machine de site bezoekt. Ondanks pogingen van beveiligers om de bank in te lichten, is de website (bankofindia.com) nog steeds voorzien van een iFrame die linkt naar de exploit website goodtraff.biz.
Update: link Bank of India aangepast
Misschien handig om de geinfecteerde link uit de tekst te halen?
Patch jij niet dan?
Misschien handig om de geinfecteerde link uit de tekst te
halen?
Dat heet een beginnersfoutje... Zelfs Security.nl maakt ze
wel eens blijkbaar.
De video is wel heel leerzaam, jammer dat de teksten in de
debugger niet beter zichtbaar zijn.
Misschien handig om de geinfecteerde link uit de tekst te
halen?
Patch jij niet dan?
Vanzelfsprekend wel, en een pop-up blocker, en AV.
Gelukkig wel, want de genoemde link stond gewoon nog op de
site toen ik er vanochtend een kijkje nam.
Ik heb toch niet gezegd dat ik geinfecteerd ben?
tekst te halen?
Wat voor mensen denk je dat deze site bezoeken?
Google does not provide the answer.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?