Storm worm verrast slachtoffers met aandelen pop-up
Zo'n 250.000 mensen die niet wisten dat hun PC met de Storm worm besmet was, kregen deze week de bevestiging in vorm van een aandelen pop-up. De pop-up maakte reclame voor het bedrijf Hemisphere Gold Inc, en niet zonder succes. De waarde van het aandeel steeg met 20%, van 1 dollar naar 1,20 dollar, en meer dan 145.000 aandelen wisselde van eigenaar.
Volgens beveiligingsbedrijf SecureWorks gaat het hier om een nieuw techniek voor het verspreiden van aandelen spam. Onlangs probeerden spammers het ook via MP3-bestanden. Onderzoeker Joe Stewart laat weten date de criminelen achter de Storm worm elke week wat nieuws proberen. Toch kan deze aanpak vervelende gevolgen hebben, omdat gebruikers nu beseffen dat hun machine geïnfecteerd is.
Experts verwachten de komende weken een toename van activiteit rond het Storm botnet, aangezien de malware regelmatig via legitiem lijkende berichten inspeelt op belangrijke feestdagen en vakanties.
Niet allemaal kennelijk. Zij die aandelen kopen denken nu
dat hun machine een wonderapparaat is geworden!?
geïnfecteerd is.
'gewoon' weg klikken omdat ze er mee hebben leren leven dat
ze popups krijgen. Bij velen gaat er geen belletje rinkelen
dat ze misschien wel besmet zouden kunnen zijn...
ik heb nu nog last van die email zooi met het betrefende
bedrijf.
de email is onderling opgestelt, maar de bedrijfs naam komt
er altijd in voor.
dus spamfiltertje aanpassen en klaar.
oh, en kijken via whois of de betreffende range blacklisted is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
