Firefox en IE met virusscanner blijkt malware
De afgelopen dagen zijn voor verschillende browsers nieuwe versies verschenen en cybercriminelen maken daar handig gebruik van. Via kwaadaardige advertenties worden internetgebruikers naar een website doorgestuurd die beweert dat hun browser is verouderd en dat men moet updaten. De op securebrowserupdate punt com aangeboden browsers bevatten echter malware.
De website, die op het moment van schrijven nog steeds online is, herkent de browser van bezoekers en waarschuwt dat er met een verouderde versie wordt gesurft, waardoor bepaalde zaken niet goed werken. Zowel in het geval van Firefox, Internet Explorer en Google Chrome worden verschillende versies aangeboden, onder andere met virusscanner en Service Pack.
De aangeboden malware, wat een Trojaans paard blijkt te zijn, wordt door 21 van de 43 virusscanners herkend, aldus StopMalvertising.
Screenshot: http://awesomescreenshot.com/045ncyg94 (http://j.mp/SikwaF)
Het geintje wordt gehost op GO DADDY dus dat zal nog wel een tijdje in de lucht blijven...
Overigens is het domein aangevraagd op de 16e, en de aangeboden Malware gecompileerd op de 19e deze maand.
De meest directe aanwijzing van infectie zou zijn dat de start-pagina gewijzigd is in ecostartpage punt com, wat een ander domein is op dezelfde server. Dit is een zoekmachine met tracking-elementen, dus op z'n minst een log-server, toekomstige EK's zijn ook niet uitgesloten.
Heel de zoekfunctie zelf is gewoon gestolen van Google.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
