Besmette advertenties op populaire Nederlandse websites
Naast de Telegraaf zijn de afgelopen dagen op meer populaire Nederlandse websites besmette advertenties verschenen die bezoekers met malware probeerden te infecteren. Het gaat ook om volkskrant.nl, trouw.nl, parool.nl en dumpert.nl, zo meldt het Nederlandse beveiligingsbedrijf SurfRight.
Gisteren werd bekend dat op verschillende grote websites een advertentiecampagne actief was die zich specifiek op Nederlandse internetgebruikers richtte. De advertenties zouden sinds 11 juni op de websites zijn verschenen. Naast Nederlandstalige websites werden de advertenties ook aan Nederlandse bezoekers van theguardian.com, huffingtonpost.com, lemonde.fr en elle.com getoond. Volgens SurfRight bevatten de advertenties kwaadaardige code die van bekende kwetsbaarheden in Adobe Flash Player gebruikmaakt.
Als gebruikers de meest recente versie van Adobe Flash Player hebben geïnstalleerd lopen ze geen risico. De geïnstalleerde Flash Player-versie kan via deze pagina worden bekeken. Staat er een kwetsbare Flash Player-versie op de computer en is de aanval succesvol, dan wordt de Bedep Trojan geïnstalleerd.
Dit Trojaanse paard voor Windows kan aanvullende malware installeren, maar wat de uiteindelijke lading is, is nog altijd onbekend. Het advertentieplatform dat voor het tonen van de advertenties verantwoordelijk laat weten dat de besmette advertenties in kwestie inmiddels zijn verwijderd, zo meldt beveiligingsonderzoeker Yonathan Klijnsma van Fox-IT.
Kortom gebruik "ALTIJD" 1 of meerdere addblockers. jammer genoeg moet het op zo een manier.
Ik zit echt niet op een besmetting te wachten op 1 van mijn machines. Het is jammer voor de mooie/goede sites die afhankelijk zijn van de advertenties..
Persoonlijk gebruik ik hier 3 blokkers enwel adblock plus, ghostery en ublock.
1: Ik vermoed alleen tegen windows.
2: Naar alle waarschijnlijkheid wel.
3: Geen flauw idee
4: Ja , maar het kan zeker geen kwaad als je je systeem gewoon up to date houd met updates.
5: Nee , dat kan absoluut geen kwaad.
6: Het is aan te raden om ook hitman pro alert te gebruiken naast een addblocker en hitman pro.
Ja , dat wordt ook gezien als een oudere flashplayer! updaten dus.
Menu Tools > "ActiveX Filtering" aanvinken...
En weg zijn alle Adobe Flash/PDF en Java problemen.
Je kan vervolgens per website ActiveX toelaten indien je het echt wil.
Voor YouTube/NOS is het echt niet nodig. Voor RTL en John de Mol-Crap b.v. wel.
Het wordt tijd dat we ophouden met te zwetsen over slachtoffers. Wie werkt met een onveilig systeem is een dader.
En dat mag beginnen bij jan met de pet: wie met een onveilig systeem werkt, en malware doorgeeft, behoort daarvoor aansprakelijk gesteld te kunnen worden.
Nog steeds zijn er onverantwoordelijke figuren die mensen automatische updates van bijvoorbeeld Adobe laten uitschakelen omdat het systeem er traag van zou worden.
En waarom hebben we geaccepteerd dat een OS (Windows 8 verkenner) meteen bij het opstarten al verbinding maakt met een externe content leverancier? Het aantal plaatsen waar het fout kan gaan wordt onbeheersbaar, in het belang van de marketing maffia.
Het wordt tijd dat we ophouden met te zwetsen over slachtoffers. Wie werkt met een onveilig systeem is een dader.
En dat mag beginnen bij jan met de pet: wie met een onveilig systeem werkt, en malware doorgeeft, behoort daarvoor aansprakelijk gesteld te kunnen worden.
Nog steeds zijn er onverantwoordelijke figuren die mensen automatische updates van bijvoorbeeld Adobe laten uitschakelen omdat het systeem er traag van zou worden.
En waarom hebben we geaccepteerd dat een OS (Windows 8 verkenner) meteen bij het opstarten al verbinding maakt met een externe content leverancier? Het aantal plaatsen waar het fout kan gaan wordt onbeheersbaar, in het belang van de marketing maffia.
Inderdaad. Kwaadwillende marketeers en ander "zakengespuis" aanpakken en een waarschuwend vingertje tegen hen wijzen, streng straffen met torenhoge boetes, lange celstraffen enz. zodat de rest het wel uit hun hoofd haalt om nietsvermoedende burgers de stuipen op het lijf te jagen en SOHO-systemen schade toe te brengen waar computerbedrijven weer inkomsten uit krijgen, dat dan weer wel.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
