Malware vermomt zich als Google Analytics
Onderzoekers hebben op gehackte websites code aangetroffen die lijkt op Google Analytics, maar in werkelijkheid ongepatchte bezoekers met malware infecteert. "Het is erg overtuigend, maar vergeet niet dat de analytics code meestal onderaan de pagina wordt geplaatst, in plaats van bovenaan, dus dit is een goede aanwijzing voor webmasters", zegt Tim Xia van beveiligingsbedrijf Websense.
Een andere aanwijzing is dat de aanvallers "UA-XXXXX-X" als placeholder gebruiken, terwijl mensen dit normaal niet doen. Naast google--analytics.com, met twee streepjes, gebruiken de aanvallers ook google-analytics.su op gehackte websites. Dit is het Top Level Domain van de voormalige Sovjet-Unie, die steeds meer in trek bij cybercriminelen komt.
Zodra de valse Google Analytics code wordt geladen, maakt die verbinding met het IP-adres 37.59.74.145, waarop een versie van de Blackhole Exploit-kit draait. Deze toolkit misbruikt lekken in Java, Adobe Flash Player en Adobe Reader om internetgebruikers die hun software niet hebben gepatcht met malware te infecteren.
Kan ik als webbouwer zien of mijn websites geïnfecteerd zijn?
Groet,
Kan ik als webbouwer zien of mijn websites geïnfecteerd zijn?
Groet,
Deze drive-by-download maakt alleen gebruik van google-analystic.su en google--analystic.com om de malware afkomst te verdoezelen en is dus niet gelinkt aan Google of een van haar diensten zoals de echte Google Analystic of Google Webmaster Tools, In het artikel staat volgens mij duidelijk genoeg hoe je het kan herkennen.
Nu verwacht ik niet dat ik dit snel op m'n website zal tegen komen, die is wel redelijk dichtgetimmerd en heeft ook nog een IDS, mocht de code via SQL-injectie op een server/website worden gezet, maar zeg nooit nooit, ondanks een recente security scan van 4 uur waar ik niets uit heb kunnen halen, zal er misschien toch een lek aanwezig zijn, maar dat hebben behoorlijk wat websites.
Alleen bij websites die nog de oude Analytics code gebruiken, staat de code onderin de pagina.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
