400.000 Chrome-gebruikers besmet door malware in Web Store
Onderzoekers hebben in de officiële Chrome Web Store 89 malafide extensies aangetroffen die bij elkaar ruim 400.000 gebruikers hebben besmet, zo laat anti-virusbedrijf Trend Micro vandaag weten. De besmette Chrome-installaties werden onderdeel van een botnet genaamd Droidclub.
Het botnet werd gebruikt om advertenties in tabs te injecteren en de computer naar cryptovaluta te laten minen. Daarnaast werden gebruikers via zogeheten session replay scripts bespioneerd. Het is volgens de onderzoekers de eerste keer dat cybercriminelen misbruik van session replay scripts maken. Deze scripts slaan het gedrag van de gebruiker op een website op, zodat dit later door de eigenaar van de website kan worden bekeken. Net alsof er iemand met een notitieboekje achter de gebruiker staat terwijl hij de website bezoekt.
Het beoogde doel van dergelijke scripts is om inzicht te krijgen in hoe gebruikers de website gebruiken en verwarrende of niet meer bestaande pagina's te ontdekken. Replay scripts kunnen echter ook informatie van de gebruiker versturen, zoals ingevulde wachtwoorden of creditcardgegevens. Eind vorig jaar waarschuwden onderzoekers al voor de aanwezigheid van session replay scripts op websites. "Andere onderzoekers hebben gewezen op de mogelijkheid dat deze scripts kunnen worden misbruikt, maar het is de eerste keer dat we dit in het wild zien", zegt Trend Micro-onderzoeker Jospeh Chen.
Om gebruikers de kwaadaardige Chrome-extensies te laten installeren werd er van malafide advertenties gebruik gemaakt. De advertenties lieten zogenaamde foutmeldingen zien waarin gebruikers werd opgeroepen om de extensie te installeren. Naar schatting zouden bijna 424.000 gebruikers de extensies op deze manier hebben geïnstalleerd. Eenmaal actief opende de malafide extensie willekeurige tabs met advertenties en liet de computer naar de cryptovaluta Monero minen. Verder injecteert de extensie op bezochte websites een session replay script. Na te zijn ingelicht heeft Google de extensie uit de Web Store verwijderd en bij Chrome-gebruikers uitgeschakeld.
Ja, want er zijn tig van alternatieven om uit te kiezen!
Monopolie ... en de mensen slikken alles wat je door hun strot duwt.
Ja, want er zijn tig van alternatieven om uit te kiezen!
Monopolie ... en de mensen slikken alles wat je door hun strot duwt.
Geen monopolie, hou jezelf dat nou niet voor. Voor alles is een alternatief, mischien niet gratis maar een alternatief is er zeker.
Of het nou de browser, ChromeOS, Android of was dan ook is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
