Google Chrome-gebruikers doelwit valse updates
Deze week bracht Google een nieuwe versie van Chrome uit die 24 beveiligingslekken verhielp en cybercriminelen grijpen de gelegenheid aan om valse updates voor de browser te verspreiden. Het is een tactiek die al eerder is gebruikt. Een kwaadaardige website laat een Chrome-gebruiker een waarschuwing zien dat er een update voor de browser beschikbaar is.
Om de browser te beschermen wordt de gebruiker geadviseerd het aangeboden bestand, google_chrome_update.exe, te downloaden en installeren. In werkelijkheid gaat het om malware die gegevens, waaronder inloggegevens voor internetbankieren, zo waarschuwt beveiligingsbedrijf GFI Security. Daarnaast installeert Chrome updates volledig automatisch, zonder enige interactie van gebruikers.
Dat plus het feit dat ik ervan uitga dat je als gebruiker van Google Chrome weet dat updates niet op deze manier worden aangeboden, maar volledig automatisch gedownload worden. Installeren gebeurt automatisch bij het afsluiten/opstarten van de browser en wanneer je de browser nooit afsluit (zoals standaard is op een Mac, maar dan is er alsnog niets aan de hand aangezien de "update" een .exe betreft) zal Chrome duidelijk maken dat er een update is door een pijltje weer te geven bij het icoontje met de drie horizontale streepjes (vroeger was het een icoontje van een sleutel). Als Google Chrome dus al iets aangeeft, geeft het dat aan in de UI zelf en niet op een website. Sowieso is de update al gedownload. Google zal nooit vragen om een update te downloaden, maar zal hooguit door middel van het pijltje rechtsboven in de hoek vragen de browser opnieuw op te starten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
