Kaspersky verspreidt nep-virusscanner op website
De website van Kaspersky Lab is gehackt en gebruikt voor het verspreiden van nep-virusscanners, zo heeft het Russische anti-virusbedrijf bekend. In eerste instantie ontkende het beveiligingsbedrijf nog dat het was gehackt, maar kwam daar later op terug. De aanvallers wisten via een 'third party' applicatie, bedoeld voor het beheer van de website, binnen te komen.
Vervolgens werd er een 'redirect' geplaatst die gebruikers naar een kwaadaardige website doorstuurde waar een nep-virusscanner werd aangeboden. Het doorsturen duurde 3,5 uur, waarna Kaspersky het probleem had verholpen. In een verklaring laat het bedrijf weten dat er geen klantgegevens zijn gestolen en het onderzoekt wat de mogelijke gevolgen voor getroffen bezoekers zijn. Het is niet de eerste keer dat Kaspersky gehackt is. In het verleden wisten aanvallers vaker binnen te dringen.
Volgens mij is dit al de 3de keer dit jaar.
Zeer slordig
Kan natuurlijk ook echt zo zijn, gaat immers om een prima antivirus-maker, maar toch ;)
Nou ja, ze zijn eerder gehacked en ze bestaan nu nog steeds. Het zal wel meevallen maar is voor mij een goede reden om weinig vertrouwen te hebben in dit bedrijf.
De betreffende server die was aangevallen draait FreeBSD. Best wel teleurstellend he, om te beseffen dat ook FreeBSD gewoon kwetsbaar is voor hackers...
Elk OS is kwetsbaar voor hackers. Het ene OS alleen wat makkelijker dan de andere ;-)
De betreffende server die was aangevallen draait FreeBSD. Best wel teleurstellend he, om te beseffen dat ook FreeBSD gewoon kwetsbaar is voor hackers...
Als ze binnen zijn gekomen via het CMS dan was dat dus niet up2date en/of goed afgeschermd. Daar kan FreeBSD dan weinig aan doen.
De betreffende server die was aangevallen draait FreeBSD. Best wel teleurstellend he, om te beseffen dat ook FreeBSD gewoon kwetsbaar is voor hackers...
Als ze binnen zijn gekomen via het CMS dan was dat dus niet up2date en/of goed afgeschermd. Daar kan FreeBSD dan weinig aan doen.
Zwakheden in de beveiliging moet je dan ook niet afschuiven op het besturings-systeem maar op de combinatie van software bij elkaar en de manier hoe de gebruiker er mee om gaat. Want als het om beveiliging gaat is in 80% van alle gevallen de gebruiker de zwakste schakel, niet de software.
In dit geval dus door een CMS systeem te gebruiken dat niet up-to-date was. Of niet goed afgeschermd. Of onjuist geinstalleerd. Of met een te makkelijk te raden wachtwoord. Of... Tja, er zijn zat redenen te bedenken waarom een FreeBSD systeem opeens werd gehacked.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
