Valse Flash Player besmet 7.000 mensen binnen twee uur
Een valse versie van Adobe Flash Player die begin augustus via een populaire Braziliaanse website werd verspreid heeft binnen twee uur 7.000 mensen weten te infecteren. Via een kwetsbare plug-in voor WordPress wisten de aanvallers de Braziliaanse website van techblog Gizmodo over te nemen.
Op de gehackte website werd code geplaatst die bezoekers automatisch naar een website doorstuurde, zo meldt Trend Micro. Deze site toonde de bezoekers een waarschuwing dat ze Adobe Flash Player moesten updaten. In werkelijkheid werd er echter een banking Trojan aangeboden die het op Firefox- en IE-gebruikers had voorzien en het verkeer via een kwaadaardige proxy-server liet lopen.
In het geval van Chrome-gebruikers werd er een kwaadaardige plug-in geïnstalleerd die zich als Flash Player voordeed en het op betalingen via de Braziliaanse Boleto had voorzien. De Boleto is een soort van acceptgiro die al vaker het doelwit van malware is geweest. Hoewel er bij veel gehackte websites kwaadaardige code op de site wordt geplaatst die bezoekers via beveiligingslekken in populaire plug-ins probeert te infecteren, blijken ook social engineering-aanvallen nog steeds te werken.
Een nep pagina met een downloadlink naar malware is nogal wat anders. Afhankelijk van wat voor aanval kan je gewoon de legitieme download of automatische update met Finfisher MitM en de download vervangen door malware.
Idem voor de legitieme update, al kun je dan nog verwachten dat de gebruiker de foutmelding mbt het ongesigned zijn
gewoon zal wegklikken.
1 je download malware doormiddel van ... niet door een update.
2 als he het hebt gedownload denk je dat er in de flashversie nog een correct update link in zit ?? (misschien een update van de maleware niet naar adobe ^^)
zo stom zijn ze ook weer niet , in tegendeel ^^
tevens adviseer ik uw android te rooten.
dan maak je het voor elk kwaadaardig programma zeer makkelijk om je systeem bestanden aan te passen bv je HOST file
dus jij naar google.nl surfen maar terecht komt op mijnvirus.nl ^^
T1NU5
dan maak je het voor elk kwaadaardig programma zeer makkelijk om je systeem bestanden aan te passen bv je HOST file
dus jij naar google.nl surfen maar terecht komt op mijnvirus.nl ^^
T1NU5
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?