Trojaans paard besmet 110.000 Facebookgebruikers
Een Trojaans paard dat zich via Facebook verspreidt heeft in twee dagen meer dan 110.000 gebruikers van de sociale netwerksite geïnfecteerd, zo stelt onderzoeker Mohammad Reza Faghani. De malware lokt gebruikers met spannende berichten die naar een pagina met een pornovideo wijzen.
Zodra gebruikers op de video klikken verschijnt er een bericht dat ze de aangeboden "Flash Player" moeten downloaden om het filmpje te bekijken. De download is echter het Trojaanse paard. Volgens de onderzoeker verschilt dit Trojaanse paard van andere Trojans die Facebook gebruikten om zich te verspreiden. Zo stuurden andere Trojaanse paarden berichten uit naam van het slachtoffer naar een aantal van zijn vrienden. Zodra deze vrienden besmet raakten, stuurde de Trojan weer berichten naar hun vrienden.
De nu ontdekte Trojan "tagt" de vrienden van de besmette gebruiker in het bericht. Hierdoor kunnen niet alleen de vrienden van het eerste slachtoffer het bericht zien, maar ook weer hun vrienden, waardoor de malware zich sneller kan verspreiden. Om niet al teveel op te vallen zou de Trojan niet meer dan 20 gebruikers per bericht taggen. Eenmaal actief op een systeem kan de malware het toetsenbord en de muis overnemen.
Je bent toch updated?
Waarom zou je dan een flashplayer downloaden?
Je hebt toch al de meest recente player?
110.000 facebookgebruikers die het nog niet snappen? Mmmm, misschien wel de reden dat ze op facebook zitten.
[...]110.000 facebookgebruikers die het nog niet snappen? Mmmm, misschien wel de reden dat ze op facebook zitten.
Yep; het is een pleonasme; facebook gebruiker = het niet snappen :) Maar goed, een Flash Player update lijkt vrij onschuldig; snap wel dat non-techneuten daarin trappen.
Je word zo moe van mensen die klakkeloos overal op klikken en je dan komen lastig vallen omdat ze virussen en andere ellende hebben opgelopen....
grappig om te lezen hoe de digibeet weer overal de schuld van krijgt volgens deskundigen hier.
ipv de digibeet nou overal de schuld van te geven van iets waar die dus geen verstand van heeft, zou het misschien constructiever zijn om het systeem de schuld te geven want het systeem hoort simpelweg "digibeet proof" te zijn.
eigenlijk zouden alle digibeten verboden moeten worden, niet dan, hoog opgeleide techneuten ?
Hetzelfde wanneer het gaat regenen nadat je net in een sloot bent gevallen ... die regenbui maakt je niet meer natter ^^
Zalig zijn de onwetende ...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
