image

Franse overheidssite besmet bezoekers met malware

maandag 23 april 2012, 09:55 door Redactie, 2 reacties

Aanvallers hebben een website van de Franse overheid gehackt en voorzien van kwaadaardige code die bezoekers met malware probeert te infecteren. Het gaat om de website budget.gouv.fr, van het ministerie van Budgetzaken. Op de pagina werd een geobfusceerd JavaScript verstopt dat verschillende trucs uithaalde om detectie door JavaScript scanningtools te voorkomen. Het JavaScript creëert een iframe naar het domein rr.nu.

Malware
Dit domein is in het verleden gebruikt om Mac-computers met de Flashback-malware te infecteren en is ook gebruikt voor het verspreiden van scareware en nep-virusscanners. Wat de website nu probeert te installeren is nog onduidelijk.

Het is echter de zoveelste overheidssite in korte tijd waar aanvallers exploitcode op verbergen. "Helaas is geen enkele website meer volledig te vertrouwen", zegt Julien Sobrier van Zscaler Research.

Reacties (2)
23-04-2012, 10:41 door [Account Verwijderd]
[Verwijderd]
23-04-2012, 12:38 door Anoniem
Anti-defacement ftw.
Het is niet zo moeilijk...
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.