Internetgebruikers weer blootgesteld aan besmette advertenties
De afgelopen weken zijn op verschillende drukbezochte websites besmette advertenties verschenen, waardoor in potentie tenminste 10 miljoen internetgebruikers risico op een infectie hebben gelopen. Het werkelijke aantal mensen dat de besmette advertenties te zien kreeg en als gevolg daarvan besmet raakte is onbekend. De advertenties wezen naar een exemplaar van de Angler Exploitkit.
Deze exploitkit probeert gebruikers stilletjes via kwetsbaarheden in populaire software zoals Adobe Flash Player met malware te infecteren. Het komt geregeld voor dat de advertenties of exploits alleen aan bezoekers uit bepaalde landen worden getoond. In het geval de besmette advertentie wel wordt getoond kan de aanval alleen slagen als de bezoeker de aangevallen software of browserplug-in gebruikt en bijvoorbeeld niet up-to-date is.
De websites waarop de advertenties verschenen zouden volgens statistieken van beveiligingsbedrijf Cyphort en SimilarWeb tenminste 10 miljoen bezoekers per maand krijgen. De populairste websites waarop de besmette advertenties te zien waren bevinden zich in Vietnam, Griekenland, Indonesië en Thailand. Eerder deze maand werden de advertenties ook op de Japanse editie van de Huffington Post aangetroffen. Begin dit jaar waarschuwde Cyphort ook al voor besmette advertenties op populaire websites. Ook toen ging het om de Huffington Post.
Vietnam, Griekenland, Indonesië, Thailand en Japan is misschien nou niet direct heel relevant voor de optioneell Hollandse advertentie slachtoffer-smoeltjes.
Om het wat dichter bij huis te halen.
Een belangrijkste stukje mist, de gebruikte adservers
Adtech (.de) ?
Dat klinkt bekend in de oren en is al een heel eind dichter bij huis.
Deze bijvoorbeeld
De Telegraaf gebruikt ook (ondermeer) services van Adtech, en heeft inderdaad wel eens last van malvertising.
Ook al is de wind alweer over gewaaid naar een andere server die je misschien ook aan 'je lijstje' kan toevoegen, een gewaarschuwd mens telt voor ..
Ergo: zet alle browserplug-ins die je niet nodig hebt uit of op z'n minst op click-to-play!
(Ad Block Plus heb ik al) bij voorbaat dank.
(Ad Block Plus heb ik al) bij voorbaat dank.
Ghostery speurt naar externe pagina-elementen (of 'trackers') op de webpagina's die u bezoekt. Dit kunnen widgets van sociale netwerken zijn, advertenties, onzichtbare pixels gebruikt voor tracking en analytics, enzovoorts. Ghostery waarschuwt u dat deze dingen aanwezig zijn, en door welke bedrijven ze zijn geplaatst. U kunt meer informatie over deze bedrijven krijgen en als u dat wil, kunt u deze trackers blokkeren.
En is te vinden op de chrome webstore.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.