Windows 10-gebruikers doelwit van social engineering-aanval
Cybercriminelen die voorheen lekken in Flash Player, Java en Internet Explorer gebruikten om internetgebruikers met malware te besmetten maken nu gebruik van social engineering om ransomware te verspreiden. Vorig jaar is het aantal infecties via zogeheten drive-by downloads sterk afgenomen, zoals een expert onlangs ook in een interview met Security.NL liet weten.
De makers van de Magnitude-exploitkit, die gebruikers via oude kwetsbaarheden in Flash en IE aanvalt, hebben vanwege het uitblijven van nieuwe exploits nu social engineering aan hun arsenaal toegevoegd. Via besmette advertenties worden Windows 10-gebruikers met Internet Explorer naar een pagina doorgestuurd die een melding laat zien dat Windows Defender niet kan worden bijgewerkt. Gebruikers moeten volgens de melding daarom een aangeboden update downloaden om dit probleem te verhelpen.
Deze zogenaamde update is een lnk-bestand dat er uiteindelijk voor zorgt dat de Cerber-ransomware op het systeem wordt geïnstalleerd. Deze ransomware vergrendelt allerlei bestanden voor losgeld. De nu waargenomen aanvallen richten zich vooral op Aziatische internetgebruikers. "Hoewel deze social engineering-aanval de verfijning van andere aanvallen via e-mail mist, is de toevoeging van social engineering aan een grote exploitkit nieuwswaardig", aldus onderzoeker Kafeine van beveiligingsbedrijf Proofpoint.
Hij merkt verder op dat door middel van social engineering het hebben van een werkende exploit minder belangrijk wordt, aangezien gebruikers in dit geval zelf hun systeem infecteren en zo allerlei beveiligingsmaatregelen in browsers en Windows omzeilen die exploits juist moeten voorkomen.
Er zijn alweer een geruime tijd extensies mogelijk in Edge browser waaronder ADP. ADP was voor heen al in IE te installeren.
Voor Android kun je de ADB browser gebruiken.
Verder kun je je hostsfile aanpassen en behoorlijk wat trackers en rotzooi blokkeren.
Voor Android kun je de ADB browser gebruiken.
Verder kun je je hostsfile aanpassen en behoorlijk wat trackers en rotzooi blokkeren.
Misschien handig om een keer zon voorbeeld van een hostfile te posten dan, met daarin de meest voorkomende trackers?!
Edge staat sinds maanden al extensions toe, waaronder adblockers. Internet Explorer doet dit al jaren. Op android bestaan er ook al geruime tijd adblockers, en zijn er adblock browsers. Ook zijn er alternatieve browsers (Firefox, Opera) die extensions toestaan op android.
Ook is het "af van gratis, dan maar een abonnement op windows en google" niet relevant doordat
1: Deze diensten zijn niet de bron van de advertenties/gehackte sites, en hebben hier geen tot weinig invloed op.
2: Windows is al niet gratis.
Let wel dat ik zeg "weinig" tot geen, doordat ook via het google advertentie platform soms marafide advertenties tevoorschijn komen die dit soort geintjes uithalen. Echter betreft het vaker gehackte en/of uberhaupt malafide sites waar dit soort dingen voorkomt.
Je ziet daarin op een gegeven ogenblik een pop-up die meedeelt:
Natuurlijk kijken wij hiernaar in de wetenschap dat het foute boel is, maar toch, als je dit ziet geprojecteerd op realiteit denk je: hoe kàn het toch waar zijn dat er mensen zijn die hier intrappen??
Het is heel erg als computergebruikers deze ellende overkomt (gegijzelt en/of encrypted door malware) maar je bent toch ècht zo dom als het ... van een varken als je OK of Ja klikt op een wildvreemde vraag iets volslagen onbekend!! een bestand op je computer te laten openen.
Ja toch??
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
