Banner op NUjij.nl besmet bezoekers met malware
Een reclamebanner op NUjij.nl heeft enige tijd geprobeerd om bezoekers van de website met malware te infecteren. Woensdag aan het eind van de middag blokkeerde Google de website. "Van de 405 pagina's die we in de afgelopen 90 dagen op de site hebben getest, resulteerde(n) 2 pagina('s) in het downloaden en installeren van schadelijke software zonder toestemming van de gebruiker. Google heeft deze site het laatst bezocht op 2012-07-04 en het laatst verdachte inhoud op deze site aangetroffen op 2012-07-04", aldus de zoekgigant.
Banner
De redactie van NUjij.nl plaatste een verklaring, maar die was vanuit browsers met Google Safe Browsing, zoals Chrome, Firefox en Safari, niet te bezoeken, tenzij gebruikers de beschermingsmaatregel uitschakelden. In de verklaring wordt gesteld dat er een banner op de site actief was die naar een externe website met malware wees.
"Deze banner is verwijderd. Wij zijn nog in onderzoek in hoeverre de banner zelf schadelijk zou kunnen. In tussentijd raden wij u, vanzelfsprekend, aan om in ieder geval uw computer te scannen, NUjij is in ieder geval weer helemaal schoon. Excuses voor het ongemak", aldus de redactie.
NU.nl
In maart vond er een geraffineerde aanval op moedersite NU.nl plaats, waarbij aanvallers kwaadaardige code direct op de website van NU.nl verstopten. Die code probeerde een variant van de beruchte Zeus Trojan te downloaden, die ontwikkeld is om geld van bankrekeningen te stelen. Welke malware nu geprobeerd werd te installeren is onbekend.
Zie voor meer informatie ook dit topic in het Security.nl forum.
Ze hebben ook last van het 'ik kan geen fatsoenlijk Nederlands schrijven' virus. Vrijwel elk artikel op nu.nl barst van de fouten. Inhoudelijk maar ook qua spelling.
Dit komt dus door een banner die extern geserveerd wordt, dit zou dus bij elke website met een banner boer kunnen overkomen. (telegraaf.nl, ad.nl etc.)
Uiteraard moeten er stappen ondernomen worden tegen de desbetreffende banner boer maar altijd voorkomen doe je niet, tenzij je banners opgeeft maar dan krijgt een nieuws website geen inkomens.
Tenzij je graag betaald voor nieuws..
Wat geeft je virusscanner dan aan? Welke virus of trojan werd er dan gevonden?
My two cents.
reclame is evil.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
