Europol waarschuwt 440 webwinkels besmet met malware die creditcarddata steelt
Europol heeft samen met Amerikaanse en Europese opsporingsdiensten, waaronder ook de Nederlandse politie, meer dan 440 webwinkels gewaarschuwd dat ze waren besmet met malware die creditcardgegevens van klanten tijdens het afrekenen steelt. De gestolen creditcardgegevens worden vervolgens verkocht aan criminelen en gebruikt voor het plegen van fraude.
De webwinkels worden bijvoorbeeld gecompromitteerd via gestolen inloggegevens of verouderde en kwetsbare software. "Digitale skimming-aanvallen kunnen lange tijd onopgemerkt blijven", aldus Europol. "Klanten weten meestal niet dat hun betaalgegevens zijn gecompromitteerd, totdat de criminelen er ongeautoriseerde transacties mee hebben gepleegd. Over het algemeen is het lastig voor klanten om de bron te achterhalen." Naast meerdere politiediensten werkten ook securitybedrijven Sansec en Group-IB aan de operatie mee.
Als klant kun je inderdaad moeilijk achterhalen of de webshop zelf gehacked is.
En hoe zit het met Ideal? Is er ook bekend of daar misbruik van gemaakt wordt?
Ik zou heel graag de lijst van de 440 gewaarschuwde webwinkels willen inzien dan kan ik deze vermijden :)
Ik zou heel graag de lijst van de 440 gewaarschuwde webwinkels willen inzien dan kan ik deze vermijden :)
Ik zou heel graag de lijst van de 440 gewaarschuwde webwinkels willen inzien dan kan ik deze vermijden :)
Dit heeft te maken met de doorgeschoten privacy- gekte.
Het werkt zonloos tegen ons.
Bij Magenta CMS: https://www.magereport.com/
Kwetsbaar voor Magecart en je weet waar je risico loopt
Hippe gladde webshop site laten developen en later geen onderhoud meer plegen.
Dat is de makke van menig website owner.
Maar het is wel vreemd, dat Europol de eindgebruiker in een mandje laat melken.
Kan toch niet de bedoeling zijn, maar toch.
De cybercrimineel wordt weinig in de weg gelegd.
Of men blij is met ontwrichting van de infrastructuur voor een bebaald doel.
Althans soms duikt die bijgedachte wel even bij iemand op.
Er worden er hier zo langzamerhand een paar lieden vrij moedeloos onder,
Even pre-scannen dus. Bezint eer ge begint.
#laufer
https://thehackernews.com/2023/12/new-javascript-malware-targeted-50000.html
Een goede adblocker (niet ontregeld via nieuwe belemmerende Google maatregelen) is een must.
Lees: https://www.malwarebytes.com/blog/threat-intelligence/2023/09/ongoing-webex-malvertising-drops-batloader
Steeds weer blijken groot commercie (Big Tech) en overheden vijanden van de gewone eindgebruiker te zijn.
Waarom kiezen zij toch steeds voor de verkeerde kant,
(feitelijk tegen de eindgebruiker en zo ten gunste van ook de cybercrimineel)?
Ondanks alles fijne en (ook digitaal) veilige Feestdagen gewenst,
luntrus
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?