Internetgebruikers weer blootgesteld aan besmette advertenties
De afgelopen weken zijn op verschillende drukbezochte websites besmette advertenties verschenen, waardoor in potentie tenminste 10 miljoen internetgebruikers risico op een infectie hebben gelopen. Het werkelijke aantal mensen dat de besmette advertenties te zien kreeg en als gevolg daarvan besmet raakte is onbekend. De advertenties wezen naar een exemplaar van de Angler Exploitkit.
Deze exploitkit probeert gebruikers stilletjes via kwetsbaarheden in populaire software zoals Adobe Flash Player met malware te infecteren. Het komt geregeld voor dat de advertenties of exploits alleen aan bezoekers uit bepaalde landen worden getoond. In het geval de besmette advertentie wel wordt getoond kan de aanval alleen slagen als de bezoeker de aangevallen software of browserplug-in gebruikt en bijvoorbeeld niet up-to-date is.
De websites waarop de advertenties verschenen zouden volgens statistieken van beveiligingsbedrijf Cyphort en SimilarWeb tenminste 10 miljoen bezoekers per maand krijgen. De populairste websites waarop de besmette advertenties te zien waren bevinden zich in Vietnam, Griekenland, Indonesië en Thailand. Eerder deze maand werden de advertenties ook op de Japanse editie van de Huffington Post aangetroffen. Begin dit jaar waarschuwde Cyphort ook al voor besmette advertenties op populaire websites. Ook toen ging het om de Huffington Post.
Vietnam, Griekenland, Indonesië, Thailand en Japan is misschien nou niet direct heel relevant voor de optioneell Hollandse advertentie slachtoffer-smoeltjes.
Om het wat dichter bij huis te halen.
Een belangrijkste stukje mist, de gebruikte adservers
Adtech (.de) ?
Dat klinkt bekend in de oren en is al een heel eind dichter bij huis.
Deze bijvoorbeeld
De Telegraaf gebruikt ook (ondermeer) services van Adtech, en heeft inderdaad wel eens last van malvertising.
Ook al is de wind alweer over gewaaid naar een andere server die je misschien ook aan 'je lijstje' kan toevoegen, een gewaarschuwd mens telt voor ..
Ergo: zet alle browserplug-ins die je niet nodig hebt uit of op z'n minst op click-to-play!
(Ad Block Plus heb ik al) bij voorbaat dank.
(Ad Block Plus heb ik al) bij voorbaat dank.
Ghostery speurt naar externe pagina-elementen (of 'trackers') op de webpagina's die u bezoekt. Dit kunnen widgets van sociale netwerken zijn, advertenties, onzichtbare pixels gebruikt voor tracking en analytics, enzovoorts. Ghostery waarschuwt u dat deze dingen aanwezig zijn, en door welke bedrijven ze zijn geplaatst. U kunt meer informatie over deze bedrijven krijgen en als u dat wil, kunt u deze trackers blokkeren.
En is te vinden op de chrome webstore.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
