Weer wachtwoordsteler in Firefox extensie
Firefox-gebruikers zijn gewaarschuwd voor een plugin die zich voordoet als een digitaal boek, maar in werkelijkheid het op wachtwoorden heeft voorzien. In een verstuurde e-mail staat dat de afzender geld van de ontvanger heeft binnengekregen en zijn boek om rijk te worden via de meegestuurde link kan downloaden. De link naar de Russische pagina, http://qs-s.nm.ru, probeert een .xpi bestand te installeren. Dit is een extensie voor Firefox. Johannes Ullrich van het Sans Institute deed kort onderzoek naar de uitbreiding en vermoedt dat het om een "form grabber" gaat, die informatie uit invoervelden steelt.
Vorige week detecteerde de Roemeense virusbestrijder BitDefender een Trojaans paard dat zich als de GreaseMonkey extensie voor de opensource browser voordoet. Deze plugin werd echter door andere malware geïnstalleerd. Beveiligingsonderzoeker Petko Petkov waarschuwde de fanatieke Firefox-aanhang daarop dat we in de toekomst meer van dit soort aanvallen kunnen verwachten, aangezien plugins en extensies zich uitermate goed voor malware lenen.
1. Je moet geloven dat je "per ongeluk" een ebook krijgt, stelen is het wel maar toch een mazzeltje.
2. Je moet dan ook nog een extensie .xpi bewust installeren
3. Ook al weet je dat je helemaal nix besteld en dus ook niet betaald hebt.
4. Je komt op een .ru site alsof men daar meestal een bestelt.
5. Humor een ebook over een z.g. "Get rich quick scheme", das een gouwe ouwe.
Maar goed een 'scare' is in ieder geval goed om je naam in de publiciteit te krijgen. meneer Petko Petrovich.
(toevallig ? ook een Rus)
...
Maar goed een 'scare' is in ieder geval goed om je naam in de publiciteit te krijgen. meneer Petko Petrovich.
(toevallig ? ook een Rus)
Petko Petkov is een Bulgaar.
Dus, ... beetje (erg) flauw verhaaltje, je moet gewoon per definitie geen 'zutzooi' van het Internet downloaderen....
Ik ben al jaren lang een voorstander van een "Computer- en Internet rijbewijs".
Echter, ik zie dat het klikvee een uitstervende soort is. Gelukkig maar. Het doet mij veel genoegen, te zien dat het grootste deel van het voormalige klikvee inmiddels is opgegroeid tot respectabele Windows gebruikers. Je stelling dat men hier in zou trappen deel ik dus niet.
Jammer dat je zo'n lage dunk van mensen hebt.
Dit bericht is dus MI een storm in een glas water.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.