Malware vermomt zich als Google Analytics
Onderzoekers hebben op gehackte websites code aangetroffen die lijkt op Google Analytics, maar in werkelijkheid ongepatchte bezoekers met malware infecteert. "Het is erg overtuigend, maar vergeet niet dat de analytics code meestal onderaan de pagina wordt geplaatst, in plaats van bovenaan, dus dit is een goede aanwijzing voor webmasters", zegt Tim Xia van beveiligingsbedrijf Websense.
Een andere aanwijzing is dat de aanvallers "UA-XXXXX-X" als placeholder gebruiken, terwijl mensen dit normaal niet doen. Naast google--analytics.com, met twee streepjes, gebruiken de aanvallers ook google-analytics.su op gehackte websites. Dit is het Top Level Domain van de voormalige Sovjet-Unie, die steeds meer in trek bij cybercriminelen komt.
Zodra de valse Google Analytics code wordt geladen, maakt die verbinding met het IP-adres 37.59.74.145, waarop een versie van de Blackhole Exploit-kit draait. Deze toolkit misbruikt lekken in Java, Adobe Flash Player en Adobe Reader om internetgebruikers die hun software niet hebben gepatcht met malware te infecteren.
Kan ik als webbouwer zien of mijn websites geïnfecteerd zijn?
Groet,
Kan ik als webbouwer zien of mijn websites geïnfecteerd zijn?
Groet,
Deze drive-by-download maakt alleen gebruik van google-analystic.su en google--analystic.com om de malware afkomst te verdoezelen en is dus niet gelinkt aan Google of een van haar diensten zoals de echte Google Analystic of Google Webmaster Tools, In het artikel staat volgens mij duidelijk genoeg hoe je het kan herkennen.
Nu verwacht ik niet dat ik dit snel op m'n website zal tegen komen, die is wel redelijk dichtgetimmerd en heeft ook nog een IDS, mocht de code via SQL-injectie op een server/website worden gezet, maar zeg nooit nooit, ondanks een recente security scan van 4 uur waar ik niets uit heb kunnen halen, zal er misschien toch een lek aanwezig zijn, maar dat hebben behoorlijk wat websites.
Alleen bij websites die nog de oude Analytics code gebruiken, staat de code onderin de pagina.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.