Besmette advertenties op xHamster verspreiden malware
Onderzoekers hebben op de populaire pornosite xHamster besmette advertenties ontdekt die bezoekers via een recent gepatcht lek in Flash Player proberen te infecteren. Volgens anti-virusbedrijf Malwarebytes is het aantal infecties vanaf xHamster de afgelopen dagen met 1500% toegenomen.
De pornosite staat volgens meetbureau Alexa op de 64ste plek van meeste bezochte websites op internet. In het geval de aanval succesvol is wordt de Bedep-malware geïnstalleerd. Bedep maakt computers onderdeel van een botnet en kan vervolgens aanvullende malware installeren. Inmiddels is er een update voor het aangevallen Flash Player-lek uitgekomen, maar mogelijk is die nog niet overal geïnstalleerd.
"Hoewel malvertising op xHamster niets nieuws is, is deze specifieke campagne zeer actief. Gegeven dat deze pornosite veel verkeer genereert zal het aantal infecties gigantisch zijn", aldus Malwarebytes. Eerder liet beveiligingsbedrijf FireEye al weten dat het besmette advertenties op pornosites had aangetroffen, waaronder een pornosite in de Alexa Top 1000. Het lijkt hier echter om een andere aanval te gaan. Zo werd erop besmette computers de Reveton-ransomware geïnstalleerd.
1 hosts file aangepast (Win 7)
2 AdBlock Plus
3 Grome browser
4 Sandboxie
5 MalwareBytes premium
6 VmWare (voor als het nodig is)
7 Geen Java
8 Geen Adobe Reader
9 Regelmatige scan met Hitman Pro
10 Hitman Pro Alert in de browser
Als ik het allemaal zo teruglees dan zou je er paranoïde van gaan worden. Ik vraag mij werkelijk af hoe "Jan Modaal " zich tegenwoordig nog afdoende kan beschermen.
Ik moet eh... toch maar even gauw ... eh een scan uitvoeren. Gewoon voor de zekerheid natuurlijk..
@Vandy het is onderdeel van de Alberhein Hamster gebeuren.
Hier nog eentje, en ja, ik kijk porno ;)
Alsof malware alleen via porno sites verspreid zou worden.
Grenzeloos naief, en dat voor een security.nl lezer ....
De ads van veel sites (porno of niet) komen van derde partijen, en malware verspreiders zullen gewoon hun best doen om de ads te laten spelen bij *populaire* sites, porno of niet.
Kortom - met flash ads en een zero day exploits heb je potentieel *overal* een probleem. Ook als je alleen 'nette' sites bezoekt.
Je kunt ook gewoon niet naar zulke sites gaan, heb je ook geen probleem.
Wat hadden we zoal, de afgelopen paar jaar? In ieder geval NU.nl en Telegraaf.nl, een paar keer zelfs, meen ik me te herinneren, en een malware-probleem met Yahoo, en zo waren er vast nog wel een paar sites met malware-problemen.
Aanvulling 19:24:
Anoniem 19:06 was me voor met een vergelijkbaar antwoord, zie ik.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.