Virusinfectie voor Pornhub en Tube8-bezoekers
Aanvallers zijn erin geslaagd om kwaadaardige advertenties op de populaire pornosites Pornhub en Tube8 te plaatsen. De advertenties linkten naar de Black Hole exploit-kit, die lekken in Java, Adobe Reader, Windows XP en Internet Explorer misbruikt. De advertenties waren van celeb-escorts.com, waarvan het domein op 11 mei 2011 is geregistreerd.
Volgens onderzoekers van Armorize is het goed mogelijk dat de website door cybercriminelen is geregistreerd, met als enige doel om besmette advertenties op advertentienetwerken te verspreiden. Is de exploit succesvol, dan wordt de SpyEye Trojan op machines geïnstalleerd. De geinstalleerde variant werd nauwelijks door virusscanners herkend. Via deze malware kunnen criminelen online bankrekeningen plunderen.
Bezoekers
Pornhub heeft elke dag 24 miljoen unieke bezoekers en behoort tot de top 100 van best bezochte websites op internet. Tube8 staat met 11 miljoen unieke bezoekers per dag op de 113e plek. De kwaadaardige advertenties worden sinds 13 mei aangeboden, waardoor er volgens onderzoeker Wayne Huang een goed aantal bezoekers besmet is geraakt.
gewoon een vraag voor pure intresse :)
of zal ik maar even een scan aanzetten (wat ik geloof ik nog na 13 mei heb gedaan).
natuurlijk pure speculatie wat ik nu post he (A)
Wat een sukkelaars daar.
____________________
ik snap het maar niet voor die ads moet je toch betalen dus ze gooien hun infected plaatjes voor geld op tube8 etc? :s
"Aanvallers zijn erin geslaagd om kwaadaardige advertenties op de populaire pornosites Pornhub en Tube8 te plaatsen." zo lijkt het eerder alsof ze het hebben "gehackt" en ze zo plaatsten
Wat een sukkelaars daar.
____________________
ik snap het maar niet voor die ads moet je toch betalen dus ze gooien hun infected plaatjes voor geld op tube8 etc? :s
"Aanvallers zijn erin geslaagd om kwaadaardige advertenties op de populaire pornosites Pornhub en Tube8 te plaatsen." zo lijkt het eerder alsof ze het hebben "gehackt" en ze zo plaatsten
gestolen CC gegevens worden hiervoor vaak gebruikt, het is zeer waarschijnlijk gewoon een betaalde reclame.
Ik heb Firefox 4, Windows 7, Adblock Plus en Avira Internet security suite geïnstalleerd.
Geen meldingen van Avira gekregen.
Hoe kan ik weten of ik ben besmet en hoe kan ik dit verhelpen? B.v.d!
Ik heb Firefox 4, Windows 7, Adblock Plus en Avira Internet security suite geïnstalleerd.
Geen meldingen van Avira gekregen.
Hoe kan ik weten of ik ben besmet en hoe kan ik dit verhelpen? B.v.d!
Ik maak uit het artikel het volgende op:
Je zou besmet kunnen zijn maar dan heb je vanaf tube8 wel 2x door moeten linken naar andere sites.
Er zijn 3 programma's die het virus kunnen detecteren. 1 daarvan is symantec.
Als je zekerheid wilt dan kun je je eigen Avira tijdelijk verwijderen en op onderstaande website een probeerversie van Norton antivirus 2011 downloaden en vervolgens updaten en draaien.
http://nl.norton.com/downloads/trialsoftware/index.jsp
Porno sites staan er om bekend dat je er makkelijk tegen een virus aanloopt.
Dus zorg dat je systeem up to date is (ook bv Java, en flashplayer) en gebruik de firefox ad-on Noscript of surf in een sandbox (Bv Sandboxie =gratis)
Ik heb Firefox 4, Windows 7, Adblock Plus en Avira Internet security suite geïnstalleerd.
Geen meldingen van Avira gekregen.
Hoe kan ik weten of ik ben besmet en hoe kan ik dit verhelpen? B.v.d!
Gadverredamme..
- Besturingssysteem (doe Windows Updates)
- Browser en browserversie
- Adobe Flash versie
- Adobe Reader versie
- Java versie
De hackers besmetten ofwel nietsvermoedende sites als in dit geval Pornhub en Tube8 dmv SQL-injectie,..Cross Site Scripting (XSS),.. maar het gebeurt zelfs ook dat affiliates worden betaald om hun pagina door te linken naar de landing page van de attacker.
De kit wordt niet gekocht maar gehuurd. Het lijkt een beetje op de methode Cost Per Action denk ik?
Damn, waar zijn ze mee bezig?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
