In het artikel staat "Zowel Chrome als Firefox blokkeren de bezoeker met een waarschuwing. Chrome meldt: 'Hier klopt iets niet', Firefox roept zelfs 'Gerapporteerde aanvalpagina!'". Nou, ik beschik over Fx 11 en ik kreeg geen melding. Mijn antivirus gaf alleen melding van een geblokkeerde bedreiging.
Ook in cached Google pages kon ik niets vinden dat op het aanbieden van malware door/via Bart Smit wees.
In elk geval staat er wel complexe Javascript op bartsmit.com, bijv. http://www.bartsmit.com/_lib/minNew/?g=js. Ik heb dinsdagavond die link laten analyseren waarbij 1 van de 19 scanners malware vermoedde: https://www.virustotal.com/url/98f78acc9a25ffc6e7a8d6c7c28daef08e8f948fab069078f5d3b20369f607bb/analysis/1332880720/.
Het lijkt dus op een false positive - maar 100% zeker weten doe ik dat niet.
Volgens MSE werd deze malware geinstalleerd met mijn WindowsXP:
exploit: Win32/Pdfjsr.RF
Trojan: Win32/EyeStye.C!cfg
Exploit: JS/Blacole.DG
De laatste exploit is een interessante, nog geen 2 dagen oud.
Op mijn XP staat geen java geinstalleerd, maar wel een oudere Acrobat reader 7.09.
Ik heb bart smit een email gestuurd met deze info.
Volgens MSE werd deze malware geinstalleerd met mijn WindowsXP:
exploit: Win32/Pdfjsr.RF
Trojan: Win32/EyeStye.C!cfg
Exploit: JS/Blacole.DG
Zou een strategie kunnen zijn van aanvallers:
- zet even malware op een site en wacht tot de eerste bel gaat rinkelen;
- wis als je sporen (maar je hebt nog wel toegang);
- beheerders en gekken zoals ik gaan zoeken en vinden niks, iedereen denkt vals alarm;
- wacht een dag of zo en installeer de malware definitief.
Iedereen roept vervolgens "oh da's een false positive" (inclusief ikzelf hierboven, wel o.v.v. "niet 100% zeker").
Als ik vanavond tijd heb zal ik nog eens kijken, maar wie weet hebben anderen dat ondertussen al gedaan?
Het lijkt er inderdaad op dat de malware comes and goes. Ik heb zojuist weer bartsmit.com bezocht en er wordt nu geen malware geinstalleerd (tenminste dat hoop ik)
MSE reageert nu iig niet.
Voor de zekerheid ga ik wel een backup terugzetten.
Ik heb overigens nog geen reactie gehad op mijn email naar bart smit. Maar dat had ik ook niet verwacht.
Helaas is deze bijdrage niet geplaatst.
Dit is waarschijnlijk de kwaadaardige code, die verwijst naar een soort dyndns site:
Het betreft de inhoud van het hier al eerder aangehaalde ajax.php bestand dat ik aantrof in de cache folder van IE.
Uiteraard geen reactie van bart smit ontvangen op mijn waarschuwingsemail.
Zoals door Bitwiper is aangehaald zal de malware weer verschijnen nu Google de blokkade heeft opgeheven.
Een vrij doorzichtige strategie, die wel werkt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?