Video demonstreert gevaar van online advertenties
Online advertenties worden steeds vaker gebruikt voor het infecteren van consumenten, waardoor een bannerblocker straks standaard onderdeel van de computerbeveiliging lijkt te worden. Roger Thompson onderzocht hoe het op legitieme en zeer populaire websites zoals mlb.com en nhl.com kan voorkomen dat men naar kwaadaardige websites wordt doorgestuurd. Bezoekt men op het verkeerde moment de website, dan verschijnt er een pagina die een pop-up laat zien en de computer wil scannen. Ook wordt er geprobeerd om de gebruiker een bestand te laten installeren.
Thompson bekeek de werking van de online reclamenetwerken. Zo blijkt dat mlb.com ad.doubleclick.net aanroept, die weer verbinding maakt met newbieadguide.com. Newbieadguide.com roept weer fixthemnow.com aan, waar de kwaadaardige code vandaan komt. De gewraakte banners worden niet continu getoond, maar komen in golven, waardoor ze moeilijk te detecteren zijn.
met te blokkeren sites.
Ik gebruik de ijst van
[url=http://www.mvps.org/winhelp2002/hosts.htm]mvps.org[/url].
Daarna nog even de lijst van Spybot S&D opnieuw toevoegen.
En als laatste
[url=http://filehippo.com/download_spywareblaster/]Spywareblaster[/url]
die de boel weer op een andere manier blokkeert.
websites verbonden wordt, is de kans sowieso veel groter dat
er toevallig een gehackte bij zit.
Maar als iedereen die AD's gaat blokkeren op b.v.
domeinnaam, dan gaan de adverteerders zorgen dat hun ad's
onder de eigen domeinaam van de site komen. En dan werken de
meeste ad-blockers niet meer.
Hetzelfde geldt straks misschien voor java(script), dat je
nu ook (nog) met b.v. met NoScript kan tegenhouden.
De eigenaren van de sites moeten wel; de advertenties zijn
ook hun boterham tenslotte.
Voor het moment werkt FF met NoScript en ADblock erg
prettig. Dan kan je internet weer zien zoals het bedoeld was.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
