Google negeert malware in Google Ads
Computercriminelen maken gebruik van Google Ads om internetgebruikers op malware en spam te trakteren, toch doet Google hier niets tegen. Eerder dit jaar werden Google ads in e-mails gebruikt om gebruikers door te sturen naar spamsites. Volgens onderzoekers van McAfee leek het er eerst op dat de Google Ads gebruikt werden om de echte URL te verbergen om zo spamfilters te misleiden. Nu blijkt dat de gelinkte URL in de Google Ad naar elke willekeurige site is door te verwijzen. Google voert geen controle uit en inmiddels wordt de mogelijkheid gebruikt om Google Ads direct te laten verwijzen naar malware, wat probleemloos werkt.
"Het is ironisch, aangezien Google heel streng is over welke bijlagen er via Gmail ontvangen en verstuurd kunnen worden," zegt Vinoo Thomas. De redirect blijkt inderdaad eenvoudig te werken. "Google is op de hoogte van het misbruik en het is moeilijk te begrijpen waarom ze deze redirects voor gevaarlijke bestanden en bekende spam en malwaresite niet blokkeren."
Mischien omdat ze het zelf ook gebruiken
eerder verwacht..!
Het linken naar malware etc via affiliate linken is al sinds 1998
gemeengoed op warez, p2p, crack, porno sites en soortgelijke
webdiensten.
De ads zijn gewoon een stukje script waarin het e.e.a. word
aangepast zonder dat de eigenaar van de ad daar echt iets aan kan
doen. En als zij er dan ogenschijnlijk niets aan doen dan word er hard
aan gewerkt. Soms moet je mensen niet wijzer maken dan nodig is...
Zo kan ook je Captcha beveiliging worden gekaapt en gebruikt op
sites anders als eerder vermeld.
Kees de Hond
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.