Webmaster negeert malware op eigen website
Webmasters blijken malware op hun eigen website of websites te negeren, ook al kost dit bezoekers. Onderzoekers van Zscaler Research onderzochten populaire websites die Google blokkeerde. Gebruikers van Firefox, Safari en Google Chrome die websites bezoeken die Google Safe Browsing als kwaadaardig beschouwt, krijgen een waarschuwing te zien dat de gevraagde pagina malware bevat. Van de top 1 miljoen websites werden er 621 geblokkeerd. Het ging dan om sites die gehackt waren en kwaadaardige iframes en JavaScript bevatten.
Drie dagen later keken de onderzoekers of de situatie veranderd was. "De resultaten waren zeer teleurstellend", zegt Julien Sobrier. Ten eerste waren de meeste geïnfecteerde websites nog steeds geïnfecteerd. Ondanks een daling van het aantal bezoekers, aangezien alleen gebruikers van Opera en Internet Explorer geen waarschuwing krijgen, was de kwaadaardige code nog steeds aanwezig.
Gebruikers
"Dit betekent dat webmasters van deze populaire websites niet geïnvesteerd hebben in het veilig houden van hun website, althans in oplossingen om blacklisting van hun pagina's, afwijkend verkeer of kwaadaardige content te detecteren", merkt Sobrier op.
Tevens verwijzen de iframes en JavaScript naar pagina's met nep-virusscanner en valse Flash Player updates. "Dat betekent dat gebruikers nog steeds niet voldoende weten hoe ze valse software updates herkennen en nog steeds in dezelfde oude trucs trappen", betreurt de onderzoeker.
Als er door een site als Facebook wordt verteld dat er een probleem is met een link op je Facebook pagina, dan worden ze wel wakker. Want dan is het wel iets belangrijks.
Het blijkt dat anti-virus software massaal hack scripts negeert. Zo hebben site eigenaren ook niet makkelijk bruikbare tools die hun zou kunnen vertellen dat er een probleem is. Als je kijkt naar het aantal commerciele sites die gehackt wordt, dan zou het wel mogelijk moeten zijn een rendabel Linux product te maken. Die sites betalen toch al voor waardeloze php plug-ins (waarmee ze dan ook nog gehackt worden).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.