Google Chrome-gebruikers doelwit valse updates
Deze week bracht Google een nieuwe versie van Chrome uit die 24 beveiligingslekken verhielp en cybercriminelen grijpen de gelegenheid aan om valse updates voor de browser te verspreiden. Het is een tactiek die al eerder is gebruikt. Een kwaadaardige website laat een Chrome-gebruiker een waarschuwing zien dat er een update voor de browser beschikbaar is.
Om de browser te beschermen wordt de gebruiker geadviseerd het aangeboden bestand, google_chrome_update.exe, te downloaden en installeren. In werkelijkheid gaat het om malware die gegevens, waaronder inloggegevens voor internetbankieren, zo waarschuwt beveiligingsbedrijf GFI Security. Daarnaast installeert Chrome updates volledig automatisch, zonder enige interactie van gebruikers.
Dat plus het feit dat ik ervan uitga dat je als gebruiker van Google Chrome weet dat updates niet op deze manier worden aangeboden, maar volledig automatisch gedownload worden. Installeren gebeurt automatisch bij het afsluiten/opstarten van de browser en wanneer je de browser nooit afsluit (zoals standaard is op een Mac, maar dan is er alsnog niets aan de hand aangezien de "update" een .exe betreft) zal Chrome duidelijk maken dat er een update is door een pijltje weer te geven bij het icoontje met de drie horizontale streepjes (vroeger was het een icoontje van een sleutel). Als Google Chrome dus al iets aangeeft, geeft het dat aan in de UI zelf en niet op een website. Sowieso is de update al gedownload. Google zal nooit vragen om een update te downloaden, maar zal hooguit door middel van het pijltje rechtsboven in de hoek vragen de browser opnieuw op te starten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.