'Bijna 1000 OpenX-advertentieservers verspreiden malware'
Bijna 1000 advertentieservers die de OpenX-software gebruiken zijn door cybercriminelen overgenomen en worden gebruikt voor het verspreiden van advertenties die malware bevatten. Het Tsjechische anti-virusbedrijf ontdekte 930 gehackte OpenX-servers. Het gaat onder andere om oude versies.
Er worden regelmatig beveiligingslekken in OpenX ontdekt, dat sinds vorig jaar als Revive AdServer door het leven gaat. Via de kwetsbaarheden kunnen cybercriminelen toegang tot de server krijgen en kwaadaardige advertenties verspreiden. Volgens Avast is het het enige anti-virusbedrijf dat de kwaadaardige advertenties detecteert. "Dat zou tot de onjuiste conclusie kunnen leiden dat het om een false positive aan onze kant gaat, maar het is een echt risico", aldus Antonin Hyza.
Voor zover bekend kunnen internetgebruikers zich tegen de kwaadaardige advertenties beschermen door al hun software up-to-date te houden, aangezien de advertenties bekende beveiligingslekken misbruiken die niet door gebruikers zijn gepatcht.
die matchen met fragmenten die steeds voorkomen in hun URL's. Dan slaap je toch een stuk rustiger dan dat je
steeds maar moet hopen dat je software wel uptodate is. En aan OpenX mis je verder niks, helemaal niks.
De oplossing is even effectief als simpel : gebruik firefox met ad block plus en ghostery. Daarna ben je vrelost van alle reclame. Dat kijkt een stuk rustiger, is minder gevaarlijk en ook nog eens veel sneller.
Dan hoor ik de sitebeheerders al schreeuwen dat het ergens van betaald moet worden. Luister, als jullie nu zelf jullie advertenties hosten ipv de ruimte te verkopen aan malafide, hackbare bedrijfjes en niet mijn hele scherm vol met knipperende reclame zetten die overal overheen komt, dan ben ik bereid mijn add blocker weer uit te zetten.
Ze mogen zelf bepalen of ze advertenties wel of niet willen zien.
Maar OpenX advertenties niet, die worden zowizo geblocked.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
