Telegraaf-aanvallers hackten meer Nederlandse sites
De aanvallers die donderdag via Telegraaf.nl malware wisten te verspreiden hebben ook andere Nederlandse websites gehackt. De aanval op Telegraaf.nl verliep via een derde partij die de nieuwsbriefregistraties voor de krant verzorgt. In het aanmeldscherm werd kwaadaardige code verstopt die bezoekers via een Java-lek met malware infecteerde. In eerste instantie werd gemeld dat het om een nep-virusscanner ging, maar later bleek dat er ook andere malware was geïnstalleerd.
In ongeveer de helft van de gevallen werd de Citadel banking Trojan geïnstalleerd. Malware speciaal ontwikkeld om geld van online bankrekeningen te stelen. 36% van de infecties bestaat uit ZeroAcces, een zeer lastig te verwijderen virus. De nep-virusscanner Live Security Platinum werd op 19% van de getroffen computers aangetroffen, zo meldt het Nederlandse anti-virusbedrijf SurfRight in een analyse van de aanval.
Mark Loman van SurfRight laat tegenover Security.nl weten dat het om meer dan 200 infecties gaat, waarbij sommige systemen met meerdere malware-exemplaren besmet raakten. "Het was een soort carousel", zo laat hij weten.
Websites
Naast de partner van de Telegraaf werden ook meerdere Nederlandse websites gehackt, die allemaal van een iframe werden voorzien die naar dezelfde aanvalssite wezen. Welke Nederlandse websites getroffen zijn wordt niet in de analyse vermeld, maar Loman laat weten dat het vooral om privésites en websites van kleine ondernemers ging die Joomla draaiden.
Onder de getroffen websites bevond zich ook de site van een computerreparatiebedrijf dat een oude Joomla-versie draaide. Het bedrijf kreeg tientallen computers van klanten binnen die na het bezoeken van de website besmet waren geraakt. Voor het verwijderen van de malware brengt het bedrijf 50 euro in rekening. De aanvalssite, die in Denemarken werd gehost, werd vrijdagmiddag uit de lucht gehaald.
Iedereen met gezond verstand weet dat een dergelijk programma (want dat is een virus ook) meestal meer doet dan alleen zichzelf verspreiden.
De meeste halen d.m.v botnets, gehackte sites e.d. onderstussen ook andere smaken binnen, die men vaak 'vergeet' te verwijderen als men de pc opschoont.
En dan vinden ze het gek dat een paar weken later er weer een ander virus op zit.
Format is naar mijn idee nog steeds de enige manier van verwijdering, ongeacht welk virus, mallware type e.d.
En een format is vrij makkelijk.
Te veel werk?
Tja, als je het goed voor elkaar hebt, heb je backups, installatie cd's e.d. kant en klaar liggen.
Sommige hebben zelfs een image van het systeem + software en instellingen op een dvd staan.
Image restoren, updates uitvoeren en klaar.
Daarnaast hebben vele wel een NAS of en ander soort opslag systeem zodat het grootste gedeelte van de data ook meteen via het interne netwerk(je) beschikbaar is.
Groeten,
B
Ik ben de enige dit een geniaal vind? :')
Onder de getroffen websites bevond zich ook de site van een computerreparatiebedrijf dat een oude Joomla-versie draaide. Het bedrijf kreeg tientallen computers van klanten binnen die na het bezoeken van de website besmet waren geraakt. Voor het verwijderen van de malware brengt het bedrijf 50 euro in rekening.
Die besmette klanten zijn medeverantwoordelijk door het niet tijdig patchen van hun lekke Java, maar wanneer de besmetting tot stand is gekomen door een besmetting van de site van het computerreparatiebedrijf doordat dat een oude Joomla-versie draaide, dat is het laten betalen van de klanten niet bepaald netjes. (En 'niet netjes' is uiteraard een eufemisme.)
Iedereen met gezond verstand weet dat een dergelijk programma (want dat is een virus ook) meestal meer doet dan alleen zichzelf verspreiden.
De meeste halen d.m.v botnets, gehackte sites e.d. onderstussen ook andere smaken binnen, die men vaak 'vergeet' te verwijderen als men de pc opschoont.
En dan vinden ze het gek dat een paar weken later er weer een ander virus op zit.
Format is naar mijn idee nog steeds de enige manier van verwijdering, ongeacht welk virus, mallware type e.d.
En een format is vrij makkelijk.
Te veel werk?
Tja, als je het goed voor elkaar hebt, heb je backups, installatie cd's e.d. kant en klaar liggen.
Sommige hebben zelfs een image van het systeem + software en instellingen op een dvd staan.
Image restoren, updates uitvoeren en klaar.
Daarnaast hebben vele wel een NAS of en ander soort opslag systeem zodat het grootste gedeelte van de data ook meteen via het interne netwerk(je) beschikbaar is.
Groeten,
B
Leuk bedacht voor de persoon met kennis van computers. Maar 80% van de thuis gebruikers weet precies hoe de computer aangezet moet worden. De rest, tja...... Daar weten ze helemaal niets van.
En hoe doe je dit met 9000 machines in je netwerk? Ook even herinstalleren?
Leuk bedacht, maar zo werkt het helaas vaak niet.
Herinstallatie vind ik de beste oplossing.
50 euro vind ik veel geld. Er is vast wel een familielid, die het voor een flesje wijn doet.
http://www.exploit-db.com/exploits/21221/
Want een computer dat bijv. geinfecteerd is met ZeroAccess verhelp je niet binnen 10 minuten van de problemen.
~
Mystic
Image restoren, updates uitvoeren en klaar.
Groeten,
B
Want een computer dat bijv. geinfecteerd is met ZeroAccess verhelp je niet binnen 10 minuten van de problemen.
~
Mystic
Een herinstall is iets wat iemand die niet de infectie kan achterhalen uitvoerd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.