Besmette advertenties op xHamster verspreiden malware
Onderzoekers hebben op de populaire pornosite xHamster besmette advertenties ontdekt die bezoekers via een recent gepatcht lek in Flash Player proberen te infecteren. Volgens anti-virusbedrijf Malwarebytes is het aantal infecties vanaf xHamster de afgelopen dagen met 1500% toegenomen.
De pornosite staat volgens meetbureau Alexa op de 64ste plek van meeste bezochte websites op internet. In het geval de aanval succesvol is wordt de Bedep-malware geïnstalleerd. Bedep maakt computers onderdeel van een botnet en kan vervolgens aanvullende malware installeren. Inmiddels is er een update voor het aangevallen Flash Player-lek uitgekomen, maar mogelijk is die nog niet overal geïnstalleerd.
"Hoewel malvertising op xHamster niets nieuws is, is deze specifieke campagne zeer actief. Gegeven dat deze pornosite veel verkeer genereert zal het aantal infecties gigantisch zijn", aldus Malwarebytes. Eerder liet beveiligingsbedrijf FireEye al weten dat het besmette advertenties op pornosites had aangetroffen, waaronder een pornosite in de Alexa Top 1000. Het lijkt hier echter om een andere aanval te gaan. Zo werd erop besmette computers de Reveton-ransomware geïnstalleerd.
1 hosts file aangepast (Win 7)
2 AdBlock Plus
3 Grome browser
4 Sandboxie
5 MalwareBytes premium
6 VmWare (voor als het nodig is)
7 Geen Java
8 Geen Adobe Reader
9 Regelmatige scan met Hitman Pro
10 Hitman Pro Alert in de browser
Als ik het allemaal zo teruglees dan zou je er paranoïde van gaan worden. Ik vraag mij werkelijk af hoe "Jan Modaal " zich tegenwoordig nog afdoende kan beschermen.
Ik moet eh... toch maar even gauw ... eh een scan uitvoeren. Gewoon voor de zekerheid natuurlijk..
@Vandy het is onderdeel van de Alberhein Hamster gebeuren.
Hier nog eentje, en ja, ik kijk porno ;)
Alsof malware alleen via porno sites verspreid zou worden.
Grenzeloos naief, en dat voor een security.nl lezer ....
De ads van veel sites (porno of niet) komen van derde partijen, en malware verspreiders zullen gewoon hun best doen om de ads te laten spelen bij *populaire* sites, porno of niet.
Kortom - met flash ads en een zero day exploits heb je potentieel *overal* een probleem. Ook als je alleen 'nette' sites bezoekt.
Je kunt ook gewoon niet naar zulke sites gaan, heb je ook geen probleem.
Wat hadden we zoal, de afgelopen paar jaar? In ieder geval NU.nl en Telegraaf.nl, een paar keer zelfs, meen ik me te herinneren, en een malware-probleem met Yahoo, en zo waren er vast nog wel een paar sites met malware-problemen.
Aanvulling 19:24:
Anoniem 19:06 was me voor met een vergelijkbaar antwoord, zie ik.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
