Google: cryptobedrijven en it-leveranciers aangevallen via Chrome-zeroday
Amerikaanse nieuwsmedia, domeinregistrars, it-leveranciers, cryptobedrijven, softwareontwikkelaars en hostingproviders zijn aangevallen via een zerodaylek in Google Chrome, zo heeft Google bekendgemaakt. De kwetsbaarheid werd op 10 februari ontdekt en op 14 februari via een beveiligingsupdate in Chrome verholpen. Volgens Google maakten twee verschillende aanvalsgroepen, gelieerd aan de Noord-Koreaanse overheid, gebruik van het beveiligingslek. Via de kwetsbaarheid is het mogelijk om code op het systeem van gebruikers uit te voeren.
Bij de eerste aanval ontvingen meer dan 250 personen, werkzaam voor media, domeinregistrars, hostingproviders en softwareleveranciers, een e-mail die zogenaamd van een recruiter van Disney, Google of Oracle afkomstig leek en naar een zogenaamde vacature leek te wijzen. De aanvallers hadden hierbij vacaturesites zoals Indeed en ZipRecruiter nagemaakt. Deze nagemaakte websites waren voorzien van een exploit die Chrome-gebruikers met vermoedelijk malware infecteerde.
De tweede groep, die dezelfde kwetsbaarheid gebruikte, had het voorzien op cryptobedrijven en fintech-organisaties. Hierbij wisten de aanvallers de websites van twee legitieme fintech-bedrijven te compromitteren en van malafide code te voorzien die Chrome-gebruikers aanviel. Google is er niet in geslaagd om de code te achterhalen die na het uitvoeren van de exploit werd uitgevoerd. Het is echter aannemelijk dat het om malware gaat.
Verder heeft Google alleen een exploit voor het aanvallen van Chrome-gebruikers gevonden, maar trof het techbedrijf naar eigen zeggen ook bewijs dat de aanvallers keken of bezoekers van Safari of Firefox gebruikmaakten, om hen vervolgens naar bekende exploit-servers door te sturen. Google heeft echter geen exploits van deze servers weten te achterhalen.
Nadat Google een beveiligingsupdate voor de kwetsbaarheid op 14 februari uitrolde, bleven de aanvallers hun exploit gebruiken, wat volgens het techbedrijf aantoont hoe belangrijk het is om updates te installeren zodra die beschikbaar komen.
Misschien zou het beter zijn als je niet op iedere link klikt die je in een e-mail ontvangt!
Misschien zou het beter zijn als je niet op iedere link klikt die je in een e-mail ontvangt!
Maar hoe kom je er anders achter of je beveiliging werkt?
Misschien zou het beter zijn als je niet op iedere link klikt die je in een e-mail ontvangt!
touché
Misschien zou het beter zijn als je niet op iedere link klikt die je in een e-mail ontvangt!
Maar hoe kom je er anders achter of je beveiliging werkt?
Met een testsysteem dat je aan een eigen internetverbinding hangt, waaraan geen andere apparaten hangen en dat meteen na de test volledig gereset en geherinstalleerd wordt (de internetverbinding en het testsysteem).
Crypto is waardeloos en draagt niets bij tot onze maatschappij.
Bitcoin en Altcoins zijn 1 grote PUMP en dump scheme.
Wie het eerst komt,wie het meeste wint.
Youtube influencer liegen je voor op grote schaal, enkel voor hun eigen winstbejag
Dat is de keiharde waarheid.
Ben zelf jaren Shitcoin verslaafd geweest, ik leefde op Telegram
En ik was admin voor verschilllend shitcoin
En maakte Youtube filmpjes om deze shitcoins te promoten
Ik weet het beter dan 99 % van de bitcoin boys.
Crypto is waardeloos en draagt niets bij tot onze maatschappij.
Bitcoin en Altcoins zijn 1 grote PUMP en dump scheme.
Wie het eerst komt,wie het meeste wint.
Youtube influencer liegen je voor op grote schaal, enkel voor hun eigen winstbejag
Dat is de keiharde waarheid.
Ben zelf jaren Shitcoin verslaafd geweest, ik leefde op Telegram
En ik was admin voor verschilllend shitcoin
En maakte Youtube filmpjes om deze shitcoins te promoten
Ik weet het beter dan 99 % van de bitcoin boys.
Crypto is waardeloos en draagt niets bij tot onze maatschappij.
Bitcoin en Altcoins zijn 1 grote PUMP en dump scheme.
Wie het eerst komt,wie het meeste wint.
Youtube influencer liegen je voor op grote schaal, enkel voor hun eigen winstbejag
Dat is de keiharde waarheid.
Ben zelf jaren Shitcoin verslaafd geweest, ik leefde op Telegram
En ik was admin voor verschilllend shitcoin
En maakte Youtube filmpjes om deze shitcoins te promoten
Ik weet het beter dan 99 % van de bitcoin boys.
Nou expert, leg maar eens uit wat volgens jou dan de shitcoins zijn en waarom alle crypto k*t is. Want ik ben van mening dat er ook bedrijven zijn die heel serieus met crypto bezig zijn en al in heel veel landen zijn 'ingeplugd' in het financiele systeem.
Niet waar kameraad.Ik kocht Stratis op 0,40 cent in 2016 en verkocht op 8 dollar.
Ik kocht ETH op 300 euro en claimde 3 UNISWAP airdrops, ik ken crypto door en door.
Ik heb vet gecashed op de Crypto maar constructief was het niet. Je draagt letterlijk niets bij tot ons systeem.
Je onderbouwt ons systeem, onze Westerse democratie is niet perfect maar veruit het beste systeem op onze planeet in de menselijke geschiedenis. Als je in China te veel kritiek hebt op het systeem beland je in een concentratie kamp.
Crypto is een insane rollercoaster gebaseerd op Hype leugens en Youtube bullshit .Eigenlijk RIP je gewoon naive domme mensen die meestappen op de grootste luchtbel uit de menselijke geschiedenis. HODL HODL HODL
Blockchain technology is baanbrekend en gaat zeker nog veel gebruikt worden in hopen sectoren maar waarom al die duizenden shitcoins. Nergens voor nodig niet constructief, lossen geen sociale problemen op.
Een klein groep smart investors wint op de miserie van de rest. Lekker de grote leugen verkopen '' Bitcoin kan alles oplossen'' '' Het antwoord voor alles '' maar als je ze vraagt over sociale problematieken, milieu en andere zaken hebben ze geen antwoord.
Youtube influencers zoals MM crypto, Da MOON, Bitboy Crypto en de Bitcoin Family's van deze wereld leven een VIP leven, rijden in lambo of reizen de hele wereld rond on da beach in Thailand, Quatar of Mexico, niet werken en lekker de grote leugen promoten. Da bitcoin lifestyle yeah right
''Nou expert, leg maar eens uit wat volgens jou dan de shitcoins zijn en waarom alle crypto k*t is. Want ik ben van mening dat er ook bedrijven zijn die heel serieus met crypto bezig zijn en al in heel veel landen zijn 'ingeplugd' in het financiele systeem.''
Dat gebeurt enkel in landen die geen stabiel financieel systeem hebben zoals Nicuarage of nog armere landen zoals Venezuala, Zimbabwe etc etc etc..
It ain't all bad, alternatieven zoals Western Union zijn erg duur dus ik snap perfect waarom sommige mensen in arme landen met onstabiele systemen en hoge kosten 'Bitcoins en Stablecoins verkiezen''.
Crypto is 1 grote PUMP and DUMP brother, je weet het zelf goed genoeg.
Er zijn bedrijven in het westen die instappen maar die lopen gewoon meer in de hype, IT IS ALL ABOUT DOLARES BRO
They ain't believers.
Ik heb zelf nog een grote bag shitcoins maar ik verkoop alleen nog maar.
Ik koop geen Crypto's meer.
Ik wil een constructief onderdeel zijn van deze samenleving en daarom zeg ik NEE tegen de Crypto.
Crypto is een grote dog eat dog spel, enkel de PITBULLS cashen zoals allen hier in de discussie.
BITCOIN is het antwoord voor alles maar wel meteen verkopen, naar je debetcard en uitcashen in EURO of dollar.
Daarboven op is het harstikke verslavend.
Altijd maar fucken op de banken maar wel effe vergeten dat duizenden en duizenden mensen letterlijk hun heel kapitaal zijn kwijtgeraakt in Bitcoin, shitcoins en andere brol shit zoals NFT'S.
De hype blijft nog wel even dus jullie gaan ongetwijfeld nog vet cashen.
Zelfs META moet meedoen met deze ongeziene '' HYPE''
Gefeliciteerd maar praat je zelf niet goed.
Je cashed enkel alleen op het verlies van een ander.
En uit dat verlies volgen vele duizenden menselijke drama's.
Je hoort hier weinig over, mensen schamen zich hierover juist zoals de verslaafde die gekke dingen doet, of gokker die alles wegspeelt.
Stop met je eigen leugens te geloven
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
