KickAssTorrents besmet bezoekers via advertenties
Aanvallers hebben het het advertentieplatform van de torrentsite KickAssTorrents gehackt en gebruikt om bezoekers via kwaadaardige advertenties met een nep-virusscanner te besmetten. Net als bij aanvallen op SpeedTest en Wegener gebruikt KickAssTorrents het OpenX advertentieplatform. De aanvallers verstopten vervolgens een Java-exploit in de advertenties, die bij ongepatchte Java-gebruikers de "Security Sphere 2012" nep-virusscanner installeerde.
De torrentsite staat volgens Alexa op de 321e plaats van best bezochte website op het internet en krijgt elke maand 1,5 miljoen unieke bezoekers. Opmerkelijk genoeg liet KickAssTorrents op 10 oktober weten dat de Avast virusscanner een 'false positive' op de website veroorzaakte. Iets wat het anti-virusbedrijf later bevestigde. "Maar op dit moment infecteert de website zeker bezoekers", zegt Wayne Huang van beveiligingsbedrijf Armorize in deze analyse. De geinstalleerde malware werd van de 43 virusscanners op VirusTotal alleen door Kaspersky Lab en McAfee opgemerkt.
Het eerste wat de oorzaak was, is de blauwe balk onderaan ;)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?