Drive-by e-mail infecteert computer zonder bijlage
Cybercriminelen gebruiken een nieuwe manier om computers via e-mail met malware te infecteren, zonder dat hier een bijlage aan te pas komt. De "drive-by spam" downloadt automatisch de malware zodra het bericht in het e-mailprogramma wordt geopend. Bij voorgaande e-mailaanvallen moesten gebruikers nog een bijlage of link openen, zo waarschuwt het Duitse beveiligingsbedrijf Eleven.
De nieuwe generatie van e-mail malware bestaat uit HTML-berichten die JavaScript bevatten, waardoor de malware automatisch bij het openen van de e-mail wordt gedownload. "Dit is vergelijkbaar met de zogeheten drive-by downloads die een pc infecteren als een website in de browser wordt geopend", laat het bedrijf weten.
HTML-weergave
De huidige drive-by spam heeft als onderwerp "Banking security update“ en heeft als afzender fdic.com, een in Amerika gebaseerd verzekeringsbedrijf. Eleven waarschuwt dat als het e-mailprogramma HTML-berichten toestaat, de HTML-code meteen wordt geactiveerd.
Gebruikers zien alleen een melding, waarna de pc wordt gecontroleerd en malware gedownload. Als oplossing kunnen gebruikers de HTML-weergave in het e-mailprogramma uitschakelen.
Die bestaat al jaren.
Lees daarom altijd je mail scriptless of als text only of beter gebruik webmail icm text only.
Klaar.
niet om te trollen hoor maar een goede redacteur vermeld er netjes bij om welk platform het gaat...
Dat de gedownloade malware waarschijnlijk Windows specifiek is heeft met de oorzaak van het probleem niet zo heel veel te maken.
@anoniem 12.43
Juist niet!
Ga dus nu maar vlug over op Windows en gebruik Live Mail 2011 -;))
Daar staat HTML standaard uitgeschakeld.
In dat opzicht hebben Windows gebruikers geen probleem.
Hooguit machines die in geen vijf jaar onderhouden zijn.
Ga dus nu maar vlug over op Windows en gebruik Live Mail 2011 -;))
Daar staat HTML standaard uitgeschakeld.
Ik vond wel dit http://i1-win.softpedia-static.com/screenshots/Windows-Live-Mail_25.png, maar dat laat alleen de optie zien voor "Block images and other external content in HTML email."
Ook in de andere screenshots op Softpedia (http://www.softpedia.com/progScreenshots/Windows-Live-Mail-Screenshot-75178.html) vind ik geen optie die laat zien wat jij aangeeft, HTML standaard volledig uitgeschakeld, ook HTML tekst - want dat is wat je bedoelt, neem ik aan?
Kun je aangeven waar te vinden is wat jij bedoelde, S-q.? (Zo mogelijk zelfs met een screenshot?)
Bedankt alvast.
Het betreft Live Mail 2011, onderdeel van Live Essentials.
Bij openen van het mail programma naar het logo-tje links boven; boven het logo voor een nieuw bericht.
Het is het logo voor opslaan/afdrukken/opties;
Op het logo klikken en op het scherm dat opent, naar Beveiligingsopties.
Kijk op het tabblad beveiliging.
Daar staat wat ik bedoel.
(screenshot werkt helaas niet mee.-;))
Ik heb hier geen WLM2011 bij de hand, maar als ik je goed begrijp, komt wat je aangeeft overeen met wat ik al aangaf in mijn bericht van gisteren 19:19 uur, en wat je kunt zien op deze screenshot van Softpedia:
WLM 2011, Safety Options, Security:
http://i1-win.softpedia-static.com/screenshots/Windows-Live-Mail_25.png
En daarvan gaf ik gisteren aan dat het wel de optie laat zien voor "Block images and other external content in HTML email", maar niet voor HTML volledig uitgeschakeld, ook HTML tekst - waarvan ik aannam dat je dat gisteren bedoelde.
Klopt, dat is het scherm dat ik interpreteerde.
Ik begrijp nu dat HTML tekst dus buiten die functie valt.
Neem me niet kwalijk.
MvG
Het verbaasde me al zo, omdat ik toch werkelijk meende te weten dat HTML tekst standaard gewoon wordt weergegeven door WLM2011. En dat klopt dus, begrijp ik.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.