SpeedTest.net besmet bezoekers met malware
Aanvallers zijn er eind september in geslaagd om kwaadaardige advertenties op SpeedTest.net te tonen. Net als bij de Nederlandse websites van uitgever Wegener en Nieuws.nl gebruikt ook SpeedTest het OpenX platform voor het tonen van advertenties. De aanvallers hackten OpenX en injecteerden een iframe in elke aangeboden advertentie, zo ontdekte beveiligingsbedrijf Armorize.
Scareware
SpeedTest.net krijgt maandelijks ruim 8 miljoen unieke bezoekers. Wie niet over een gepatchte Adobe Reader, Flash Player of Java-installatie beschikte, werd automatisch met de "Security Sphere 2012" nep-virusscanner geïnfecteerd. De scareware vergrendelt de computer totdat het slachtoffer een licentie aanschaft.
De malware werd in eerste instantie door geen enkele van de 43 virusscanners op VirusTotal gedetecteerd. De beveiliger maakte onderstaande video waarop de drive-by download en infectie met de nep-virusscanner te zien is.
Tijdens de besmetting is het kijken wat er gebeurd, genieten van de sandbox bescherming en vervolgens browser plus sandbox afsluiten. Niks aan de hand en een nieuwe browser sessie opzetten...natuurlijk altijd in de sandbox.
Indien besmet, dan opstarten met de Kaspersky boot disk en de besmetting verwijderen. Daarna opstarten zonder internet aansluiting in safe mode en scannen met Malwarebytes. Aanvullend kan er ook een scan worden gedaan met SuperAnty Spyware. Daarna Adobe, Flash Player en Java updaten.
Tijdens de besmetting is het kijken wat er gebeurd, genieten van de sandbox bescherming en vervolgens browser plus sandbox afsluiten. Niks aan de hand en een nieuwe browser sessie opzetten...natuurlijk altijd in de sandbox.
Indien besmet, dan opstarten met de Kaspersky boot disk en de besmetting verwijderen. Daarna opstarten zonder internet aansluiting in safe mode en scannen met Malwarebytes. Aanvullend kan er ook een scan worden gedaan met SuperAnty Spyware. Daarna Adobe, Flash Player en Java updaten.
Man man...
Meen je dit nu? Is dit je job? Of haal je er plezier uit?
Ik krijg bijna medelijden met je.
Zoek jezelf eens een echt OS.
En verlos jezelf van de angst.
Zoek jezelf eens een echt OS.
En verlos jezelf van de angst.
Tis idd tijd voor Linux of BSD, dat lekke OSX heeft zijn beste tijd gehad.
Nee Alex, ik haal hier geen plezier uit en nee het is niet mijn job.
Mijn antwoord is simpel neergezet om de initiële vraagsteller informatie te bieden.
Ik ben van mening dat deelname aan dit forum constructief moet zijn en voorzien zijn van informatie waar anderen verder mee kunnen. Respect voor elkaar en aansluitend de beantwoording zorgt voor een prettige sfeer op dit forum.
Ik word ook doodmoe van: "mijn OS is beter dan die van jou, lekker puh!"
Ieder zijn ding.
Bovendien, die "echte" OS'n zijn ook zo veilig niet meer.
Of draai gewoon een Linux versie.
Wat je bij Windows toch allemaal moet doen om het O.S veilig te houden.
En daar gaan we weer ook Linux is niet........................
Moet toch iedere keer weer hard lachen om die paar urgumenten die Windows fans over Linux
vertellen dat hun Windows toch best wel redelijk veilig is en dan Linux ook niet veilig is.
Tuurlijk ieder O.S. heeft fouten maar Windows heeft toch de meeste punt uit.
Nee Alex, ik haal hier geen plezier uit en nee het is niet mijn job.
Mijn antwoord is simpel neergezet om de initiële vraagsteller informatie te bieden.
Ik ben van mening dat deelname aan dit forum constructief moet zijn en voorzien zijn van informatie waar anderen verder mee kunnen. Respect voor elkaar en aansluitend de beantwoording zorgt voor een prettige sfeer op dit forum.
Excuus voor mijn nogal agressieve post...
Ik had niet z'n lekkere dag gisteren.
Neemt niet weg dat ik het wel dacht. Maar constructief was het niet.
Ik hoop dat je dag er vandaag beter uitziet.
Groet,
Korakies
En voor wie de suggestie van Korakies vwb IE in een sandbox wil proberen zou eens naar SandboxIE kunnen kijken: http://www.sandboxie.com/
Ik instructies voor het verwijderen van deze malware gevonden in deze website als iemand die nodig heeft.
http://nl.pcthreat.com/parasitebyid-20601nl.html
Ook voegden zij activeringscode voor het
8945315-6548431
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
