Populaire pornosites vol malware
Religieuze websites bevatten volgens sommige onderzoeken meer malware dan pornosites, toch is het bezoeken van dit soort websites niet zonder risico. Beveiligingsonderzoeker Conrad Longmore liet al in 2011 weten dat de populaire pornosite Xvideos.com bezoekers in 28% van de gevallen via 'drive-by downloads' aan een digitale SOA blootstelde.
Deze week zag Longmore weer een toename van het aantal infecties die door een populaire pornosite werden veroorzaakt. Aan de hand hiervan besloot hij de 10 populairste pornosites op het web te analyseren, waarvan er 7 in de Top 100 van meest bezochte websites op internet staan. "De resultaten waren vrij verrassend", zegt Longmore.
Infecties
Xvideos was nu malwarevrij, maar bezoekers van xhamster hadden 42% kans om met malware in aanraking te komen. In het geval van pornhub.com ging het zelfs om 53%. Ook Tube8.com (14%) en youjizz.com (2%) vormen een risico. Volgens de onderzoeker is het niet de bedoeling van de eigenaren van deze pornosites om bezoekers te infecteren.
Het probleem zou door content van derde partijen en besmette advertenties worden veroorzaakt. Longmore benadrukt dat het probleem niet alleen bij pornosites speelt en besmette banners ook op andere websites kunnen worden gevonden. Toch noemt hij de 53% van pornhub.com verschrikkelijk.
Als een website met deze beveiliging aan de gewenste video (na er op te klikken) niet afspeelt kan je het domein ook beter in je hostfile of blocklist zetten.
(VPN) VM + Live CD + Firefox + Privenavigatie + NoScript + Adblock + Ghostery
of
(VPN) Sandoxie + Chrome + Incognito + NoScript + Adblock + Ghostery
Resultaat 99% anomiem en 99.9% veilig. 100% Paranoid
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
