Advertentie infecteert bezoekers krantensite
Nog een onbekend aantal bezoekers van een Amerikaanse krantensite is met malware besmet geraakt nadat ze een kwaadaardige advertentie zagen. Aanvallers wisten de advertentie op StarTribune.com te plaatsen, die bezoekers vervolgens liet geloven dat hun systeem geïnfecteerd was en ze de aangeboden virusscanner moesten downloaden. Door de aanval zag de StarTribune zich genoodzaakt om alle advertenties van buiten te stoppen. De kwaadaardige advertentie dook voor het eerst zondagochtend op en kon pas op maandagmiddag worden gestopt.
Systeemherstel
De krant heeft inmiddels alle advertenties getest en adviseert bezoekers om hun systeem met Microsoft Security Essentials, AVG Anti-Virus Free Edition of Spybot Search & Destroy te controleren. "Een ander alternatief is het gebruik van Windows Systeemherstel", aldus de krant.
Vorige week donderdag werd ook al een grote aanval via advertenties ontdekt. Het grote voordeel hiervan is dat aanvallers zo kwaadaardige code op websites kunnen tonen, zonder dat ze hiervoor de site in kwestie hoeven te hacken. In 2009 was het meerdere keren raak, onder andere bij CNN, GameSpot, BBC, Gizmodo en de New York Times.
Vergeet niet, systeem herstel van je schijven af te halen voordat je begint te herstellen ;) Anders neem je je virus mee.
Denk eerder dat de leverancier van de ads een probleem heeft.
P.S. Las je die krant uit Minnesota dan ook echt?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
