Besmette advertenties op xHamster verspreiden malware
Onderzoekers hebben op de populaire pornosite xHamster besmette advertenties ontdekt die bezoekers via een recent gepatcht lek in Flash Player proberen te infecteren. Volgens anti-virusbedrijf Malwarebytes is het aantal infecties vanaf xHamster de afgelopen dagen met 1500% toegenomen.
De pornosite staat volgens meetbureau Alexa op de 64ste plek van meeste bezochte websites op internet. In het geval de aanval succesvol is wordt de Bedep-malware geïnstalleerd. Bedep maakt computers onderdeel van een botnet en kan vervolgens aanvullende malware installeren. Inmiddels is er een update voor het aangevallen Flash Player-lek uitgekomen, maar mogelijk is die nog niet overal geïnstalleerd.
"Hoewel malvertising op xHamster niets nieuws is, is deze specifieke campagne zeer actief. Gegeven dat deze pornosite veel verkeer genereert zal het aantal infecties gigantisch zijn", aldus Malwarebytes. Eerder liet beveiligingsbedrijf FireEye al weten dat het besmette advertenties op pornosites had aangetroffen, waaronder een pornosite in de Alexa Top 1000. Het lijkt hier echter om een andere aanval te gaan. Zo werd erop besmette computers de Reveton-ransomware geïnstalleerd.
1 hosts file aangepast (Win 7)
2 AdBlock Plus
3 Grome browser
4 Sandboxie
5 MalwareBytes premium
6 VmWare (voor als het nodig is)
7 Geen Java
8 Geen Adobe Reader
9 Regelmatige scan met Hitman Pro
10 Hitman Pro Alert in de browser
Als ik het allemaal zo teruglees dan zou je er paranoïde van gaan worden. Ik vraag mij werkelijk af hoe "Jan Modaal " zich tegenwoordig nog afdoende kan beschermen.
Ik moet eh... toch maar even gauw ... eh een scan uitvoeren. Gewoon voor de zekerheid natuurlijk..
@Vandy het is onderdeel van de Alberhein Hamster gebeuren.
Hier nog eentje, en ja, ik kijk porno ;)
Alsof malware alleen via porno sites verspreid zou worden.
Grenzeloos naief, en dat voor een security.nl lezer ....
De ads van veel sites (porno of niet) komen van derde partijen, en malware verspreiders zullen gewoon hun best doen om de ads te laten spelen bij *populaire* sites, porno of niet.
Kortom - met flash ads en een zero day exploits heb je potentieel *overal* een probleem. Ook als je alleen 'nette' sites bezoekt.
Je kunt ook gewoon niet naar zulke sites gaan, heb je ook geen probleem.
Wat hadden we zoal, de afgelopen paar jaar? In ieder geval NU.nl en Telegraaf.nl, een paar keer zelfs, meen ik me te herinneren, en een malware-probleem met Yahoo, en zo waren er vast nog wel een paar sites met malware-problemen.
Aanvulling 19:24:
Anoniem 19:06 was me voor met een vergelijkbaar antwoord, zie ik.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Technisch Security Specialist
De IT in de zorg professionaliseert. De beweging naar de Cloud brengt nieuwe mogelijkheden met zich mee maar ook de noodzaak om op security gebied stappen te zetten. Wil je die stap met ons zetten en werken in een dynamische, moderne IT omgeving? Solliciteer dan op deze veelzijdige functie!
Engineer IT-operations
Nationaal Cyber Security Centrum
Als engineer IT-operations werk je in DevOps-verband samen met de solution-engineers van het NCSC. Die zijn verantwoordelijk voor de implementatie, doorontwikkeling en het applicatief beheer van onze businessapplicaties. Jij vult de Ops-taken in. Jouw grootste uitdaging? Bestaande regels vertalen naar technische oplossingen.
(Senior) Solutions-engineer
Nationaal Cyber Security Centrum
Als (senior) technisch applicatie beheerder/developer ben je verantwoordelijk voor de implementatie, doorontwikkeling en het beheer van een aantal business applicaties en technische voorzieningen van het NCSC. Het gaat hierbij om applicaties en voorzieningen op het gebied van incident- en vulnerability management en malware analyse.