NCSC waarschuwt voor wereldwijde malwarecampagne met "PDF-editor"
Het Nationaal Cyber Security Centrum (NCSC) waarschuwt voor een wereldwijde campagne waarbij criminelen onschuldig lijkende tools, zoals een "PDF-editor" of "Manual Finder" verspreiden, om systemen met malware te infecteren. De besmette computers worden vervolgens door kwaadwillenden als 'residential proxy' gebruikt. Aanvallers laten hun verkeer via deze proxies lopen, bijvoorbeeld om over een ip-adres in een bepaald land te beschikken waar ook het uiteindelijk beoogde doelwit zit. Eerder waarschuwde ook securitybedrijf Expel voor de campagne.
De malafide applicaties, "Manualfinder", "PDF-editor" en varianten daarvan, lijken tools voor het vinden van handleidingen en bewerken van pdf-documenten. Volgens het NCSC lijkt de start van de infectieketen te liggen bij malafide advertenties die zich voordoen als een pdf-handleiding waarnaar de gebruiker zoekt. Daarnaast zou het ook gaan om gratis pdf-software die in ruil voor gratis diensten het ip-adres van gebruikers opneemt in het residential proxynetwerk.
Verder meldt het NCSC dat er een verband lijkt te zijn met de OneStart Browser. Deze tool wordt vaak gebundeld met andere software, maar door diverse antivirusbedrijven omschreven als een Potentially Unwanted Application (PUA). "OneStart wordt vaker in verband gebracht met de verspreiding en installatie van spyware en adware", aldus het NCSC. Volgens de overheidsdienst lijkt de campagne op dit moent stil te liggen en zijn er nagenoeg geen nieuwe activiteiten meer waargenomen. Het NCSC heeft verschillende Indicators of Compromise gegeven waarmee infecties zijn te detecteren. Ook wordt aangeraden om bepaalde domeinen die de aanvallers gebruiken te blokkeren.
Kan dit verschijnsel hiermee te maken hebben? En zijn er meer mensen die dit soort meldingen krijgen?
Kan dit verschijnsel hiermee te maken hebben? En zijn er meer mensen die dit soort meldingen krijgen?
Ik zou de gratis versie van https://www.malwarebytes.com/ eens dat systeem laten scannen als ik jou was dan weet je snel genoeg of er iets aan de hand is.
Het soort dat computers niet begrijpt en dus zoals geleerd een handleiding gaat zoeken.
Dit is gewoon de gemiddelde 65+er die niet opgegroeid is met computers maar er mee heeft moeten leren werken omdat de leidinggevende dat wilde
Het soort dat computers niet begrijpt en dus zoals geleerd een handleiding gaat zoeken.
Dit is gewoon de gemiddelde 65+er die niet opgegroeid is met computers maar er mee heeft moeten leren werken omdat de leidinggevende dat wilde
Ook bij mensen onder de 65+ gaat dit mis.
Het soort dat computers niet begrijpt en dus zoals geleerd een handleiding gaat zoeken.
Dit is gewoon de gemiddelde 65+er die niet opgegroeid is met computers maar er mee heeft moeten leren werken omdat de leidinggevende dat wilde
Ook bij mensen onder de 65+ gaat dit mis.
de gemiddelde 65+er...... de gemiddelde internetgebruiker bedoelt u.
De gemiddelde internet gebruiken bedoelt u.
Als overleden De 65 plusser er heel weinig van snapt...
Ik denk dat u deze doelgroep die de computer niet snapt niet zo goed in kaart hebt
[/quote]
de gemiddelde 65+er...... de gemiddelde internetgebruiker bedoelt u.
De gemiddelde internet gebruiken bedoelt u.
Als overleden De 65 plusser er heel weinig van snapt...
Ik denk dat u deze doelgroep die de computer niet snapt niet zo goed in kaart hebt[/quote]
De gemiddelde internet gebruiken bedoelt u.
Als overleden De 65 plusser er heel weinig van snapt...
Ik denk dat u deze doelgroep die de computer niet snapt niet zo goed in kaart hebt
Ik begrijp er ook de ballen van.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Netwerkspecialist
Maak jij gemeente Delft digitaal sterker met jouw kennis van netwerken? Wil jij werken met een state-of-the-art netwerk en meebouwen aan de digitale toekomst van Delft? Bij ons combineer je strategie en uitvoering: van het ontwerpen van netwerkarchitectuur tot het oplossen van complexe incidenten. Zo maak jij écht impact, niet alleen op onze organisatie, maar op heel de stad.
Subsidie
Veel IT-dienstverleners wijzen hun mkb-klanten nu op deze cybersubsidie:
Mijn Cyberweerbare Zaak
Ontdek waarom
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?