Browser exploits.....

Via een website een virus krijgen:

Je kan via een website een virus krijgen het werkt als volgt:

Als je op een site komt wordt de site als het ware gedownload naar je pc zodat je hem kan bekijken en de mensen kunne zo'n virus er bij zetten zodat je die ook automatisch download. De virus wordt nadat je de site heb gedownload meteen geactiveerd.

Zo werkt het ook met die exe bestanden die je nog niet heb geopend of gerund.

Ja het kan zeker, gebeurt via browser exploits of, wat nog veel vaker gebeurd, via exploits in plugins. Ook wordt javascript lokaal uitgevoerd en wordt dit regelmatig gebruikt om zo'n exploit te gebruiken.

Echter als je systeem up to date is en je werkt met een browser die in een sandbox draait(zoals chrome) en je opent niet je bank website tegelijk met onvertrouwde sites kun je je hier al redelijk tegen wapenen.

Ik hoop dat je hier wat mee kan, virussen die zo via een website binnen komen zijn vaak beperkt maar kunnen zichzelf soms zoveel rechten toekennen dat ze toch een serieus gevaar vormen.

nah,

Bij dit soort aanvallen wordt gebruik gemaakt van fouten in (bijvoorbeeld) Flash of Java. Je gaat naar een website en daat staat bijvoorbeeld een Flash of een stukje Java. Je browser wil dat openen en start Flash (of Java).
In het script zit echter een stukje speciale code, die gebruik maakt (of misbruik) van een fout in Flash (of ...).
Via die fout wordt uiteindelijk toegang verkregen tot jouw pc op admin niveau en wordt het virus geinstalleerd.

Misschien niet helemaal juist want ik ben geen programmeur maar ver zit ik er niet naast.
Vandaar het advies dat je vaak leest om een "sandbox" te gebruiken. Het virus kan dan niet toegang krijgen tot de pc zelf. Niet moet je nooit tegen iemand zeggen die security doet, maar eenvoudig is het dan echt niet meer.

Als je wilt doen alsof je hier verstand van hebt, gebruik dan de term "drive-by download" of "drive-by install". Wikipedia heeft er een pagina over: http://en.wikipedia.org/wiki/Drive-by_download

Ja of Google op "drive-by download" ... hihi
(Een mooie voorzet wordt hier meedogenloos ingekopt ...)

hier een nederlandstalig artikel over "drive-by-download"

http://www.malwareinfo.nl/artikelen/drivebydownloads.html

en een nederlandstalige video op youtube

http://www.youtube.com/watch?v=5J3YhtjEUNM

mvg

Bedankt voor de reacties allemaal.

Ik begrijp nu hoe een virus op je computer kan komen, Wat ik nog niet helemaal begrijp is dat het virus zichzelf kan runnen op een computer na de download. Dit lijkt mij toch een serieuze fout in windows ?

Met welke reden bestaat er code die een bestand (virus) automatisch opent na een download (al dan wel/niet gewenst) en al zeker als die code zich in het bestand zelf bevindt.

Daarmee bedoel ik dat het niet een ander bestand is die de opdracht heeft een virus te openen, maar dat het bestand de opdracht aan zichzelf kan geven.

Hoe is zoiets mogelijk ?

mvg

dit is ook niet helemaal wat er gebeurd, in het geval van een drive by download staat het op je pc, gebeurd verder nog niets mee, het uitvoeren moet weer apart gebeuren. Wanneer je het hebt over een virus in een lek in je browser veranderd feitelijk je browser in het virus en hoeft er niets meer uitgevoerd te worden, je browser draait immers al.

Dat kan ook niet. Zoals al eerder gemeld, er is meer nodig. Men maakt misbruik van bugs in bijv. Java of Flash, door daar kundig misbruik van te maken kun je je eigen code "injecteren" en uitvoeren. Op dat moment kun je bijv. ook die gedownloade malware starten. Dit zijn die zogenaamde "code execution" bugs.

De facto standaard document over het misbruiken van buffer overflows; http://www.phrack.org/issues.html?issue=49&id=14#article

Daar hebben ze wel goed over nagedacht moet ik zeggen.

eeuwig actueel maar toch een "necro" post

ik reageer omdat ik denk dat de laatste reactie volgens mij de kern van een groot probleem in onze maatschappij, in mijn opinie "onderschatting"

een echte hacker doet nml niets anders dan "goed nadenken" over alle facetten van de soft en hardware die hij probeert te overwinnen, voor veel hackers het enige doel, overwinnen
*zeg iets te hard dat je systeem veilig is, en het word een uitdaging

tevens zijn hacks regelmatig zeer simpel van aard met grote gevaren, denk aan wifi
https://www.security.nl/search?origin=frontpage&keywords=mobiel+wifi


hoewel je ervoor kan kiezen om je mobiel niet overal voor te gebruiken, ligt dat anders met het https protocol

https://www.security.nl/posting/386991/Veel+SSL-certificaten+veiliger+dankzij+Heartbleed
https://www.security.nl/posting/392041/Trojaans+paard+omzeilt+SSL+via+browserkaping


ik probeer (als het nog nodig is) de feitelijke blijvende onveiligheid van het internet duidelijk te maken


"recent" passend artikel:

https://www.security.nl/posting/391325/%22Hackers+zijn+immuunsysteem+van+het+internet%22

ik ondersteun deze reactie: 12-06-2014, 00:33 door Anoniem , maar wil daar aan toevoegen dat we ons (overheid) eigenlijk gisteren al hadden moeten afvragen; "Hoe maken we mensen bewust"


https://www.security.nl/posting/391325/%22Hackers+zijn+immuunsysteem+van+het+internet%22

Een virus krijgen is vaak een ruim begrip.

Ook als er via een website een virus/malware in de browser cache/temp directory wordt gedownload (maar niet uitgevoerd) geeft dit de indruk dat de computer is geïnfecteerd.

Terwijl het een stuk minder erg is dan een schadelijk .exe bestand uitvoeren, de virusscanner maakt dit onderscheid niet.

Klopt. Alleen al een url in een tekstbestand (.txt) naar een site waar ooit een/de Blackhole exploit is gehost wordt door menig virusscanner als kwaadaardig gezien! Maar dit vormt natuurlijk in deze vorm geen enkele bedreiging.