Weblog André Kuipers verspreidt malware
Het weblog van de Nederlandse ESA-astronaut André Kuipers probeert bezoekers met malware te infecteren. Gebruikers die via Chrome, Safari of Firefox de website bezoeken, krijgen de melding dat het bezoeken van de website schadelijk voor de computer kan zijn. Van de 32 pagina's die Google de afgelopen 90 dagen testte, probeerden er vier pagina's zonder toestemming van de gebruiker schadelijke software te downloaden en installeren.
Dat wijst op het gebruik van een drive-by download, waar malware via een beveiligingslek in bijvoorbeeld Java of Adobe Flash Player stilletjes wordt geïnstalleerd. De malware zou vandaag nog op de website zijn aangetroffen. De schadelijke software bestaat volgens Google uit drie Trojaanse paarden, twee scripting exploits en één exploit. De malware wordt gedownload vanaf het bestand sdiochwuirotwrth.co.cc.
Weblog
Het weblog van Kuipers, die zich op dit moment in het internationale ruimtestation ISS bevindt, wordt gehost door de Europese ruimtevaartorganisatie ESA. De waarschuwing verschijnt niet op de website van ESA. Daarnaast waarschuwt Google alleen bij het bezoeken van het weblog via de zoekmachine. Bij het direct openen van het "André Kuipers logboek" verschijnt geen melding.
Met dank aan Tom voor de tip
[edit]
typo
[/edit]
Come on man, it's just a simple website, it AIN'T ROCKET SCIENCE!!!
nu zegt google niets meer
http://www.google.com/safebrowsing/diagnostic?site=http://blogs.esa.int/andre-kuipers/%3Flang%3Den&hl=en
What happened when Google visited this site?
Of the 3 pages we tested on the site over the past 90 days, 0 page(s) resulted in malicious software being downloaded and installed without user consent. The last time Google visited this site was on 2012-06-12, and suspicious content was never found on this site within the past 90 days.
Safe Browsing
Diagnostic page for blogs.esa.int/andre-kuipers
What is the current listing status for blogs.esa.int/andre-kuipers?
This site is not currently listed as suspicious.
What happened when Google visited this site?
Of the 3 pages we tested on the site over the past 90 days, 0 page(s) resulted in malicious software being downloaded and installed without user consent. The last time Google visited this site was on 2012-06-12, and suspicious content was never found on this site within the past 90 days.
This site was hosted on 1 network(s) including AS41765 (IPGARDE).
Has this site acted as an intermediary resulting in further distribution of malware?
Over the past 90 days, blogs.esa.int/andre-kuipers did not appear to function as an intermediary for the infection of any sites.
Has this site hosted malware?
No, this site has not hosted malicious software over the past 90 days.
Next steps:
Return to the previous page.
If you are the owner of this web site, you can request a review of your site using Google Webmaster Tools. More information about the review process is available in Google's Webmaster Help Center.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
