EK 2008 ticketsite trakteert bezoekers op Trojaans paard
Aanvallers hebben een ticketsite voor het Europees Kampioenschap voetbal gehackt en voorzien van een script dat bezoekers met malware moet infecteren. Door een foutje in het script lijkt die echter in sommige browsers niet te werken. Onderzoekers van de Britse virusbestrijder Sophos ontdekten de malware, maar lukten het niet om contact met het ticketbedrijf te krijgen.
De website, die het anti-virusbedrijf niet wil prijsgeven, heeft in verschillende zoekmachines een hoge indexering en is ook terug te vinden in de gesponsorde links. Een eenvoudige zoekopdracht laat zien dat het om de website www.euroticketshop.com gaat.
"Zoals we al zo vaak hebben gezegd, is het niet meer voldoende om voorzichtig tijdens het surfen te zijn. Het grote aantal legitieme sites die worden gehackt, zijn voor iedereen een risico, ook voor hen die voorzichtig zijn," zegt onderzoeker Fraser Howard.
en van Inet af gooien, zucht :/ *g*
de landen traceren die verantwoordelijk zijn.
en van Inet af gooien, zucht :/ *g*
wat gilt wat nergerns op slaat!!!
@spatieman: een land internet afgooien, omdat er 1 site is met een trojan?
Lijkt me nogal overdone. Begin dan liever met landjes als China en Birma,
waar ongeveer 90% van de PC's is geinfekteerd. En dit snode plan gaat in het
geval van de VS vooral ook niet lukken, omdat die de root domain servers
beheren.
Peter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
