Facebook-advertenties verspreiden malware die wachtwoorden en crypto steelt
Malafide advertenties op Facebook worden gebruikt voor het verspreiden van malware die onder andere wachtwoorden uit wachtwoordmanagers, crypto en documenten van besmette systemen steelt, zo laat securitybedrijf Trustwave weten (pdf). De advertenties doen voorkomen dat er vacatures zijn voor posities zoals accountmanager. Voor meer informatie wordt er naar een extern bestand gelinkt. Dit is een malafide bestand dat, wanneer geopend door de gebruiker, de uiteindelijke malware downloadt.
Eenmaal actief kan de Ov3r_Stealer, zoals de malware door Trustwave wordt genoemd, allerlei informatie van systemen stelen. Het gaat dan om cryptowallets, wachtwoorden uit een groot aantal wachtwoordmanagers waaronder Dashlane, Bitwarden, KeePass, LastPass en KeePassXC, alsmede authenticator-apps zoals Google Authenticator, Microsoft Authenticator, Duo Mobile, Authy en FreeOTP.
Verder steelt de malware ook tekst-, Excel- en Word-bestanden uit de Documenten-map, inloggegevens uit ftp-client FileZilla en gebruikersgegevens uit Google Chrome. Het gaat dan om cookies, creditcardgegevens en andere ingevulde gegevens. De gestolen data wordt vervolgens naar een Telegram-kanaal gestuurd dat door de aanvallers wordt gemonitord.
Het probleem is namelijk vele malen groter dan alleen FB.
En de advertentie-industrie lukt het al decennia niet om schoon schip te maken. (als ze er al moeite in stoppen)
Wereldwijd overheidsingrijpen in hiervoor noodzakelijk.
Bv door het verbieden van alle online reclame uitingen.
Mensen, kap toch met Meta en Telegram, …
Het probleem is namelijk vele malen groter dan alleen FB.
Die installeren mensen omdat ze te lui zijn zelf de goede waardes op te zoeken in hun keymanager en daar maken criminelen gretig gebruik van.
Wat mij wel verbaasd is dat 1Password die ook zo browser extentie heeft niet genoemd word en dat is toch wel een grote partij. Ik geloof geen seconde dat ze betere beveiliging hebben dan de anderen daarmee. En ja ik ben gebruiker van hun keymanager tevreden erover maar heb geen illusie dat ze beter zijn dan de andere groot aanbieders.
Overigens werkt een browserextensie in een ander opzicht wel als extra beveiliging: een mens kan zich vergissen bij een valse domeinnaam zoals lng.nl terwijl een extensie de domeinnaam niet herkent en dus geen wachtwoord invult.
Ik heb er heel vaak van gehoord, je hoort er veel negatieve dingen over zoals spionagepraktijken en wat al niet meer...
Vraag me af wat er zo leuk aan is...
Ik houd me liever bezig met mijn vrouw, daarnaast heb ik veel werk dus houd me niet zo bezig met die internetdingen en TV, maar soms hoor je de gekste dingen zoals mensen die alleen maar ongelukkig worden van die dingen.
Wel post ik weleens een berichtje zoals op deze site, maar daar wordt ik alleen maar blij van.
Mensen, kap toch met Meta en Telegram, …
Adblockers to the max... Helpt een beetje,
umatrix disable scripts by default... Een beetje meer
Websites die de advertentie verkoop in eigen hand nemen werkt het zeker.
Misschien als mensen besluiten hun wachtwoorden in te laten voeren via het clipboard kunnen ze mogelijk gestolen worden, ik gebruik altijd het woordenboek van het virtuele toetsenbord (magikeyboard) ingebouwd in keepassDX om de wachtwoorden over te zetten, dat is een stuk veiliger.
Keepass bestanden zijn versleuteld, dus moet er wel een heel diepgaande hack op de telefoin of PC geinstalkeerd staan om daar bij te kunnen, evenals een screenshot maken, dat is normaliter niet mogelijk in Keepass op de telefoon.
Ik gebruik daarnaast zelf GrapheneOS als besturingsysteem, dat helpt enorm, evenals een DNS adblocker die eveneens trackers en malware blokkeert, alle beetjes helpen.
Daarnaast is het niet gebruiken van social media ook goed, ikzelf doe daar ook niet aan.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
