Google vergiftigd met dood Osama Bin Laden
Cybercriminelen hebben de zoekresultaten van Google "vergiftigd", waardoor gebruikers die foto's van de omgebrachte terroristenleider zoeken, naar websites worden doorgestuurd die nep-virusscanners proberen te installeren. Wie zoekt op de term "osama bin laden body", krijgt afbeeldingen die weer naar verschillende .cz.cc websites leiden. Deze pagina's proberen de “Best Antivirus 2011” scareware te installeren.
Ook tijdens het huwelijk van de Britse prins William en Kate Middleton verschenen er tal van vergiftigde zoekresultaten. Volgens Fabio Assolini van Kaspersky Lab waren de 'bad guys' er dit keer erg snel bij.
VLC plugin
Inmiddels zijn er ook verschillende andere kwaadaardige websites verschenen waarop het nieuws van de dood van Bin Laden wordt gebracht, inclusief foto's. De websites tonen daarnaast een zwart vlak waar een video te zien zou moeten zijn. De bezoeker zou echter een vereiste VLC plugin missen. Het aangeboden XvidSetup.exe bestand is echter de bekende adware tool genaamd "Hotbar".
Maja zo ver zal het vast niet komen xD
Volgens mij hebben die malware-auteurs deze aanval al heel lang van tevoren voorbereid zodat ze hem snel toe konden passen voor dit soort gevallen. Sowieso zullen ze wel het een en ander opgezet hebben om ieder "hot newsitem" te kunnen vergiftigen. Niets bijzonders, eigenlijk. Wel vervelend...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
