MacUpdate verspreidde besmette software met cryptominer
De website MacUpdate heeft besmette versies van Firefox, OnyX en Deeper verspreid waardoor er een cryptominer op de computers van gebruikers werd geïnstalleerd. MacUpdate is een downloadsite voor Mac-gebruikers die sinds 1996 bestaat en allerlei software aanbiedt.
Anti-malwarebedrijf Malwarebytes laat weten dat MacUpdate voor de drie softwareprogramma's naar kwaadaardige websites linkte die speciaal door de aanvallers voor dit doel waren geregistreerd. De websites boden een legitieme versie van de software aan gebundeld met een script dat de cryptominer installeerde. Hoe de links op MacUpdate precies zijn aangepast is onduidelijk. Volgens een medewerker van de website, die zelf ook besmet raakte, hadden hackers hem "voor de gek gehouden", maar verdere informatie wordt niet gegeven. Wel heeft de website uitgelegd hoe getroffen gebruikers de cryptominer kunnen verwijderen.
De directory staat hieronder met de laatste versies en de hashes i.c.m. de taalversies.
http://releases.mozilla.org/pub/firefox/releases/
Controleren doe ik dan via Hash-online bijvoorbeeld:
https://md5file.com/calculator
MacUpdate heeft voordelen, net zoals Flexera PSI. Helaas alleen dus ook nadelen.
Ik switch naar de Apple Store.
MacUpdate heeft voordelen, net zoals Flexera PSI. Helaas alleen dus ook nadelen.
Ik switch naar de Apple Store.
Dat was verstandig geweest direct : eerst kijken of het in de app store staat.
Dan kijken of de maker het zelf aanbiedt, dat is het geval voor mozilla en titanium, complete versio history aangeboden.
Het nut van macupdate op dit vlak is er niet, de makers zelf bieden het aan.
Het nut, als is het zeer klien, kan nog zijn als je iets zoekt dat de makers zelf niet mee aanbieden.
Grootste nut van macupdate is dat je als je iets zoekt ook alternatieve vergelijkbare softwarenamen voorbij ziet komen.
Dat is handig.
Daar lees je wat over, je noteert het en gaat het halen bij de bron.
En niet bij macupdate, niet bij cnet, niet bij softonic en liever ook niet bij sourceforge en vele andere sites die met diverse grote groene verleidelijke knoppen eigen versies aanbieden voorzien van wrappers met adware.
Malwarebytes waarschuwt al jaren voor deze sites.
Al met al dus een beetje blaas in een glas water rimpeldepimpel nieuws.
Man heeft zeer been door aanrijding met fietser omdattie door rood liep en niet uitkeek nieuws.
Je wijst naar de site van Mozilla zelf voor de hashes. Als je ze daar haalt, kun je net zo goed daar ook Firefox downloaden.
MacUpdate kom je vaak tegen als je software zoekt. Leuk als je nog oude versies zoekt, maar doorgaans zoek ik verder naar de website van de originele makers om de laatste versie te vinden.
Ik heb voor de aardigheid naar het project gezocht waar ik aan meedoe. MacUpdate loopt daar 2 versies achter t.o.v. de versie die we via GitHub en onze eigen website aanbieden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.