IE- en Firefox-gebruikers massaal besmet door Java-lek
Onderzoekers hebben twee nieuwe malware-campagnes onderschept, waarbij al meer dan 20.000 gebruikers van Internet Explorer en Firefox besmet zijn geraakt. De twee aanvallen zouden het werk van dezelfde cybercrimineel zijn, aldus analist Dancho Danchev. Bij de aanval worden websites gehackt, waar vervolgens de Blackhole exploit-kit op wordt geplaatst. Deze kit installeert malware op de computers van bezoekers die ongepatchte software draaien.
Browser
Bij de eerste aanval raakten 20.976 computers besmet, waarvan 17.530 (82%) via een recent Java-lek. Een lek in Adobe Reader werd gebruikt om 3.500 te infecteren. De overige lekken die misbruikt werden bevonden zich in Adobe Flash Player en Windows XP. Het gaat hier echter om tientallen infecties, waaruit blijkt dat Java nu de absolute favoriet bij cybercriminelen is.
Het maakt hierdoor niet meer uit wat voor browser er wordt gebruikt. In totaal werden 11.648 IE-gebruikers besmet, gevolgd door Firefox met 9.259 infecties. Opera is met 131 besmetting derde, terwijl slechts twee Chrome-gebruikers geïnfecteerd raakten.
Java
De tweede campagne wist voordat die ontdekt werd al ruim 500 machines te infecteren, en wederom voornamelijk via Java. Deze Java-kwetsbaarheid werd in oktober door Oracle gepatcht, maar veel Java-gebruikers blijken beveiligingsupdates niet te installeren. Daarnaast bestaat ook de mogelijkheid dat oude, kwetsbare versies op het systeem achterblijven. Beveiligingsexpert Mikko Hypponen noemde Java dan ook schadelijk voor Windows-computers.
[admin] Thanks, opgelost! [/admin]
Altijd weer dat Java! Afschaffen dat eiland: het zorgt alleen maar voor ellende op internet.
Iemand tips?
Laat ik even vooropstellen dat ik geen Chrome gebruiker ben (heb wel SWare Iron als alternatieve browser), maar als je bedenkt dat Google Chrome zo'n beetje de 2de browser ter wereld is, en dan zo'n laag aantal geïnfecteerd raakten, wil dat toch wel iets zeggen lijkt mij.
Klopt. Vele gebruikers negeren eenvoudig de update boodschappen. Indien niet auto toch op zijn minst een grote rode pop-up die wijst op de onveilige versie. De JAVA-updater laten vele gebruikers ongemoeid en klikken het update-pop-up venster weg. Na weken of maanden staat er in update-que in veel gevallen weeral een onveilige versie. Ninite, Secunia zijn natuurlijk goeie oplossingen maar Jan Modaal kan je nooit overtuigen om deze utils te gebruiken.
[admin] Thanks, opgelost! [/admin]
Altijd weer dat Java! Afschaffen dat eiland: het zorgt alleen maar voor ellende op internet.
Oplossing: terug naar Windows 95 en plaintext websites. :)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
