Virusinfectie voor Pornhub en Tube8-bezoekers
Aanvallers zijn erin geslaagd om kwaadaardige advertenties op de populaire pornosites Pornhub en Tube8 te plaatsen. De advertenties linkten naar de Black Hole exploit-kit, die lekken in Java, Adobe Reader, Windows XP en Internet Explorer misbruikt. De advertenties waren van celeb-escorts.com, waarvan het domein op 11 mei 2011 is geregistreerd.
Volgens onderzoekers van Armorize is het goed mogelijk dat de website door cybercriminelen is geregistreerd, met als enige doel om besmette advertenties op advertentienetwerken te verspreiden. Is de exploit succesvol, dan wordt de SpyEye Trojan op machines geïnstalleerd. De geinstalleerde variant werd nauwelijks door virusscanners herkend. Via deze malware kunnen criminelen online bankrekeningen plunderen.
Bezoekers
Pornhub heeft elke dag 24 miljoen unieke bezoekers en behoort tot de top 100 van best bezochte websites op internet. Tube8 staat met 11 miljoen unieke bezoekers per dag op de 113e plek. De kwaadaardige advertenties worden sinds 13 mei aangeboden, waardoor er volgens onderzoeker Wayne Huang een goed aantal bezoekers besmet is geraakt.
gewoon een vraag voor pure intresse :)
of zal ik maar even een scan aanzetten (wat ik geloof ik nog na 13 mei heb gedaan).
natuurlijk pure speculatie wat ik nu post he (A)
Wat een sukkelaars daar.
____________________
ik snap het maar niet voor die ads moet je toch betalen dus ze gooien hun infected plaatjes voor geld op tube8 etc? :s
"Aanvallers zijn erin geslaagd om kwaadaardige advertenties op de populaire pornosites Pornhub en Tube8 te plaatsen." zo lijkt het eerder alsof ze het hebben "gehackt" en ze zo plaatsten
Wat een sukkelaars daar.
____________________
ik snap het maar niet voor die ads moet je toch betalen dus ze gooien hun infected plaatjes voor geld op tube8 etc? :s
"Aanvallers zijn erin geslaagd om kwaadaardige advertenties op de populaire pornosites Pornhub en Tube8 te plaatsen." zo lijkt het eerder alsof ze het hebben "gehackt" en ze zo plaatsten
gestolen CC gegevens worden hiervoor vaak gebruikt, het is zeer waarschijnlijk gewoon een betaalde reclame.
Ik heb Firefox 4, Windows 7, Adblock Plus en Avira Internet security suite geïnstalleerd.
Geen meldingen van Avira gekregen.
Hoe kan ik weten of ik ben besmet en hoe kan ik dit verhelpen? B.v.d!
Ik heb Firefox 4, Windows 7, Adblock Plus en Avira Internet security suite geïnstalleerd.
Geen meldingen van Avira gekregen.
Hoe kan ik weten of ik ben besmet en hoe kan ik dit verhelpen? B.v.d!
Ik maak uit het artikel het volgende op:
Je zou besmet kunnen zijn maar dan heb je vanaf tube8 wel 2x door moeten linken naar andere sites.
Er zijn 3 programma's die het virus kunnen detecteren. 1 daarvan is symantec.
Als je zekerheid wilt dan kun je je eigen Avira tijdelijk verwijderen en op onderstaande website een probeerversie van Norton antivirus 2011 downloaden en vervolgens updaten en draaien.
http://nl.norton.com/downloads/trialsoftware/index.jsp
Porno sites staan er om bekend dat je er makkelijk tegen een virus aanloopt.
Dus zorg dat je systeem up to date is (ook bv Java, en flashplayer) en gebruik de firefox ad-on Noscript of surf in een sandbox (Bv Sandboxie =gratis)
Ik heb Firefox 4, Windows 7, Adblock Plus en Avira Internet security suite geïnstalleerd.
Geen meldingen van Avira gekregen.
Hoe kan ik weten of ik ben besmet en hoe kan ik dit verhelpen? B.v.d!
Gadverredamme..
- Besturingssysteem (doe Windows Updates)
- Browser en browserversie
- Adobe Flash versie
- Adobe Reader versie
- Java versie
De hackers besmetten ofwel nietsvermoedende sites als in dit geval Pornhub en Tube8 dmv SQL-injectie,..Cross Site Scripting (XSS),.. maar het gebeurt zelfs ook dat affiliates worden betaald om hun pagina door te linken naar de landing page van de attacker.
De kit wordt niet gekocht maar gehuurd. Het lijkt een beetje op de methode Cost Per Action denk ik?
Damn, waar zijn ze mee bezig?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.