Advertenties in Skype proberen malware te verspreiden
Gebruikers van de populaire voip-software Skype zijn gewaarschuwd voor kwaadaardige advertenties die binnen de app worden getoond en malware proberen te verspreiden. Gebruikers op Reddit waarschuwden voor de advertenties, die een nepversie van Adobe Flash Player aanbieden.
De advertentie lijkt op de officiële Adobe Flash Player-pagina en probeert de gebruiker een hta-bestand genaamd FlashPlayer.hta te laten downloaden. Hta-bestanden zijn eigenlijk gewoon applicaties. Gebruikers melden dat het bestand een ander bestand probeert te downloaden. Het domein waarvandaan dit wordt gedaan zou echter nog niet of niet meer geregistreerd zijn, waardoor de uiteindelijke "lading" onbekend is.
Reacties (19)
Heel eenvoudig om dit soort kwetsbaarheden een hak te zetten: download alleen via de websites van de software-aanbieder zelf. Dus ook niet via Filehippo! Vaak is het zelfs beter om niet te updaten maar gewoon de software opnieuw over de oude heen te installeren. Daarna laat je CCleaner de registerfouten opsporen en verwijderen. En eens per jaar herinstalleer je je besturingssysteem.
Door Anoniem: Heel eenvoudig om dit soort kwetsbaarheden een hak te zetten
Je begon zo goed... maar dan kom je weer met iets als CCleaner. Als je daar nou eens mee stopt dan hoef je denkik ook niet meer je besturingssysteem te her-installeren!
Door Anoniem: Heel eenvoudig om dit soort kwetsbaarheden een hak te zetten
Zover ik kan nagaan was dit reclame binnen de officiële Skype applicatie in Windows (10). Dus leuk advies, maar het zou in dit geval weinig hebben uitgemaakt.
31-03-2017, 11:16 door
johanw
Een adblocker werkt veel beter, dan pak je het probleem een niveau dieper aan.
31-03-2017, 12:06 door
Ron625
Is Skype (dus Microsoft) niet verantwoordelijk te stellen?
Het tenslotte een poging tot oplichting en dat is een misdrijf, evenals de medewerking er aan............
Het tenslotte een poging tot oplichting en dat is een misdrijf, evenals de medewerking er aan............
31-03-2017, 13:54 door
karma4
Door Ron625: Is Skype (dus Microsoft) niet verantwoordelijk te stellen?
Het tenslotte een poging tot oplichting en dat is een misdrijf, evenals de medewerking er aan............
Consequent blijven dan moet je Apple Facebook IBM HP Intel Coolblue mediamarkt NU.nl de telegraaf etc ook allemaal aanklagen en verantwoordelijk stellen. Het tenslotte een poging tot oplichting en dat is een misdrijf, evenals de medewerking er aan............
Advertenties worden in de flitsmarkt verhandeld waarbij de betreffende ruimte niet door aanbieder gecontroleerd wordt.
Overigens downloaden/installeren per default .... dicht! Ook als je Linux op je machine hebt staan.
31-03-2017, 14:00 door
Ron625
Door karma4:
Consequent blijven dan moet je Apple Facebook IBM HP Intel Coolblue mediamarkt NU.nl de telegraaf etc ook allemaal aanklagen en verantwoordelijk stellen.
Inderdaad.Consequent blijven dan moet je Apple Facebook IBM HP Intel Coolblue mediamarkt NU.nl de telegraaf etc ook allemaal aanklagen en verantwoordelijk stellen.
De verspreider is (mede?) verantwoordelijk, het lijkt mij een proef-proces waard.
Wij hebben niets te maken met de afzender, wij hebben alleen te maken met de website (of server) die we bezoeken.
Waar deze zijn advertenties vandaan haalt, is van geen belang voor de bezoeker.
Tja, dit zien we ook in Android advertenties over outdated WhatsApp versies etc. Drie keer raden wat er gebeurd als je daarop klikt... Ik snap niet (of eigenlijk wel; inkomsten!) dat Google deze malafide adverteerders niet eens aanpakt. Blijkbaar is het rendabel voor deze criminelen.
1. Open-up the control panel.
2. Open-up "Network & Internet" then "Internet Options".
3. Go to the "Security" tab.
4. Click on the "Restricted Sites" icon, then the "Sites" button below it.
5. Type "https://apps.skype.com/" (without the quotes) into the text box and click "Add"
6. Close and apply the changes.
7. Restart Skype.
2. Open-up "Network & Internet" then "Internet Options".
3. Go to the "Security" tab.
4. Click on the "Restricted Sites" icon, then the "Sites" button below it.
5. Type "https://apps.skype.com/" (without the quotes) into the text box and click "Add"
6. Close and apply the changes.
7. Restart Skype.
Door karma4:
Door Ron625: Is Skype (dus Microsoft) niet verantwoordelijk te stellen?
Het tenslotte een poging tot oplichting en dat is een misdrijf, evenals de medewerking er aan............
Consequent blijven dan moet je Apple Facebook IBM HP Intel Coolblue mediamarkt NU.nl de telegraaf etc ook allemaal aanklagen en verantwoordelijk stellen. Het tenslotte een poging tot oplichting en dat is een misdrijf, evenals de medewerking er aan............
Verander niet van onderwerp en zwam niet weer zo uit je nek.
o,wacht het weekeinde staat weer voor de deur: karmatime!
Dit is een microsoft probleem en vraagt om een oplossing bij microsoft.
Microsoft toont onveilige advertenties binnen haar besturingssysteem waar linux en apple dat niet doen.
Coolblue en de telegraaf leveren geen OS dus dat slaat al helemaal nergens op.
Ga iets nuttigs doen in plaats van altijd maar te lopen zwammen.
Microsoft heeft jouw hulp niet nodig bij het verdedigen van haar imago.
Integendeel, je maakt het alleen maar erger.
31-03-2017, 16:23 door
Ron625
Door Anoniem:Dit is een microsoft probleem en vraagt om een oplossing bij microsoft.
Dit zie ik breder!Wanneer ik naar een website ga, dan worden daar advertenties getoond, waar de beheerder van de website voor betaald krijgt.
Bezoek ik b.v. http://www.website.nl, dan heb ik v.w.b. de data eigenlijk alleen te maken met de beheerder van deze website.
Staan daar advertenties op van derden, dan is het niet mijn probleem waar die vandaan komen, ik heb alleen te maken met het domein www.website.nl.
Krijg ik een virus binnen via dit domein, dan is de beheerder m.i. verantwoordelijk.
31-03-2017, 17:58 door
karma4
Door Anoniem: ...
Coolblue en de telegraaf leveren geen OS dus dat slaat al helemaal nergens op.
Ga iets nuttigs doen in plaats van altijd maar te lopen zwammen.
...
Microsoft heeft jouw hulp niet nodig bij het verdedigen van haar imago.
Integendeel, je maakt het alleen maar erger.
Ah de gefrustreerde basher die compleet doordraait als hij windows of ms hoort.Coolblue en de telegraaf leveren geen OS dus dat slaat al helemaal nergens op.
Ga iets nuttigs doen in plaats van altijd maar te lopen zwammen.
...
Microsoft heeft jouw hulp niet nodig bij het verdedigen van haar imago.
Integendeel, je maakt het alleen maar erger.
Als je nu wat serieus en nuttigs zou gaan oppakken kan het nog iets met je worden.
Waarom toch die haat richting 1 naam als er zovelen zijn waar de last vandaan komt.
Ik ben tegen al die ongecontroleerde AD's. Het is nu wel het verdienmodel. Ergens een webwinkel bezocht of wat specifieks gezocht en voor je het weet vliegen de advertenties je om de oren met her en der vreemde zaken. Ik negeer ze alle zo veel mogelijk. Als nu.nl of de telegraaf.nl malware verspreid is het tja .....
Er hoort gewoon een algemene aansprakelijkheidsregeling afgekondigd te worden. Nu lijkt men de situatie normaal te vinden. Als men het normale vind dan geld het gewoonterecht en gelijkheidsbeginsel.
31-03-2017, 18:08 door
Ron625
Door karma4:
Er hoort gewoon een algemene aansprakelijkheidsregeling afgekondigd te worden.
Nu lijkt men de situatie normaal te vinden.
Nu schud ik je de hand :-)Er hoort gewoon een algemene aansprakelijkheidsregeling afgekondigd te worden.
Nu lijkt men de situatie normaal te vinden.
Door Anoniem:Dit is een microsoft probleem en vraagt om een oplossing bij microsoft.
Microsoft toont onveilige advertenties binnen haar besturingssysteem waar linux en apple dat niet doen.
Welk besturingssysteem? We hebben het nu over de applicatie skype... Dit heeft helemaal niets met een besturingssysteemMicrosoft toont onveilige advertenties binnen haar besturingssysteem waar linux en apple dat niet doen.
te doen.
Om je eigen quote even te hergebruiken, welke ook mooi bij jezelf past.
zwam niet weer zo uit je nek.
Daarnaast voor 99% kan microsoft hier ook helemaal niets tegen doen. Dat weet ook iedereen. Maar is wel gemakkelijk scoren. Eerst maar eens even wacht waar waar de breach zat. En welke software werkelijk misbruikt is/was.
En nee... Dit topic/ meeste posts is gewoon weer een flame tegen Microsoft. Is altijd gemakkelijk, terwijl 99% het niet aan de website hoster of applicatie leverancier het ligt. En meestal is daar gewoon slecht beheer uitgevoerd op de applicaties.
Die zijn schuldig en daar zit het werkelijke issue. Rest is gewoon flame of troll.
Door Ron625:
De verspreider is (mede?) verantwoordelijk, het lijkt mij een proef-proces waard.
Wij hebben niets te maken met de afzender, wij hebben alleen te maken met de website (of server) die we bezoeken.
Waar deze zijn advertenties vandaan haalt, is van geen belang voor de bezoeker.
Is de maker van de kogel, de maker van het pistool, de winkel of de eigenaar het het wapen de schuldige als het fout gaat?De verspreider is (mede?) verantwoordelijk, het lijkt mij een proef-proces waard.
Wij hebben niets te maken met de afzender, wij hebben alleen te maken met de website (of server) die we bezoeken.
Waar deze zijn advertenties vandaan haalt, is van geen belang voor de bezoeker.
31-03-2017, 20:38 door
Ron625
Door Anoniem:Is de maker van de kogel, de maker van het pistool, de winkel of de eigenaar het het wapen de schuldige als het fout gaat?
Degene die de kogel bij je aflevert is de schuldige..........Door Ron625:
Door Anoniem:Is de maker van de kogel, de maker van het pistool, de winkel of de eigenaar het het wapen de schuldige als het fout gaat?
Degene die de kogel bij je aflevert is de schuldige..........Het is de enige die de trekker overhaalt, niet de leverancier die de kogel in de verkoop aanbied of bij je thuis brengt.
Dus de advertentie leverancier, die zijn zaakjes niet in orde heeft.
01-04-2017, 16:47 door
Ron625
Door Anoniem:Dus de advertentie leverancier, die zijn zaakjes niet in orde heeft.
En dat is dus de (beheerder van) de website.Waar hij het vandaan haalt is voor de bezoeker niet van belang.
Door Anoniem:
Verander niet van onderwerp en zwam niet weer zo uit je nek.
o,wacht het weekeinde staat weer voor de deur: karmatime!
Dit is een microsoft probleem en vraagt om een oplossing bij microsoft.
Microsoft toont onveilige advertenties binnen haar besturingssysteem waar linux en apple dat niet doen.
Coolblue en de telegraaf leveren geen OS dus dat slaat al helemaal nergens op.
Ga iets nuttigs doen in plaats van altijd maar te lopen zwammen.
Microsoft heeft jouw hulp niet nodig bij het verdedigen van haar imago.
Integendeel, je maakt het alleen maar erger.
Door karma4:
Door Ron625: Is Skype (dus Microsoft) niet verantwoordelijk te stellen?
Het tenslotte een poging tot oplichting en dat is een misdrijf, evenals de medewerking er aan............
Consequent blijven dan moet je Apple Facebook IBM HP Intel Coolblue mediamarkt NU.nl de telegraaf etc ook allemaal aanklagen en verantwoordelijk stellen. Het tenslotte een poging tot oplichting en dat is een misdrijf, evenals de medewerking er aan............
Verander niet van onderwerp en zwam niet weer zo uit je nek.
o,wacht het weekeinde staat weer voor de deur: karmatime!
Dit is een microsoft probleem en vraagt om een oplossing bij microsoft.
Microsoft toont onveilige advertenties binnen haar besturingssysteem waar linux en apple dat niet doen.
Coolblue en de telegraaf leveren geen OS dus dat slaat al helemaal nergens op.
Ga iets nuttigs doen in plaats van altijd maar te lopen zwammen.
Microsoft heeft jouw hulp niet nodig bij het verdedigen van haar imago.
Integendeel, je maakt het alleen maar erger.
Hij veranderd zeker niet van onderwerp; het gaat in brede zin over malware verspreiden via oneigenlijke media (advertenties) Telegraaf en nu.nl zijn zeer op zijn plaats in deze vergelijking. En dat is Microsoft net zo zeer als je praat over skype.
Tevens is er geen enkele reden om dermate te bashen en uit je dak te gaan. Beetje minder kan ook wel.
met vriendelijke groeten,
Eminus
02-04-2017, 16:38 door
karma4
Door Ron625:
Door karma4:
Er hoort gewoon een algemene aansprakelijkheidsregeling afgekondigd te worden.
Nu lijkt men de situatie normaal te vinden.
Nu schud ik je de hand :-)Er hoort gewoon een algemene aansprakelijkheidsregeling afgekondigd te worden.
Nu lijkt men de situatie normaal te vinden.
Goed Ron dat is de kern van de zaak welke eerst goed moet staan.
Zolang dat niet gebeurt is, is zeuren en bashen op een enkele situatie die je persoonlijk niet aantstaat.
Met het rechtsgelijkheid principe zul je nergens op uitkomen.
Tenminste hier in Europa dan in de VS geef je ik je wel een kans daar hanteren ze dat principe niet.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
