Populaire websites verspreiden malware via advertentienetwerk AppNexus
Verschillende populaire website hebben gisteren malware verspreid. De malware werd via advertenties op de websites aangeboden aan bezoekers. Het probleem zit in het AppNexus-netwerk, dat eerder ook al malware aanbod via advertenties. Onder andere de websites van De Telegraaf en The Guardian zijn maandag door het probleem getroffen.
Het probleem is ontdekt door Ronald Prins van het Nederlandse beveiligingsbedrijf Fox-IT, die via Twitter melding maakt van het probleem. "Hmm, veel populaire Nederlandse sites verspreiden nu malware via AppNexus. Stop maar even met surfen, en pak een boek ofzo", schreef Prins op zijn Twitter-account.
Het AppNexus-netwerk is een netwerk waar bedrijven via online veilingen advertenties voor websites kunnen kopen. Bedrijven bieden tegen elkaar op, waarna de hoogste bieder zijn advertentie op een aangesloten website mag vertonen. Het netwerk is in maart ook al getroffen door een vergelijkbaar beveiligingsincident.
Meer over
Lees ook
Proofpoint ontdekt Microsoft Office 365-functionaliteit die bestanden op SharePoint en OneDrive versleutelt
Ransomware-aanvallen zijn van oudsher gericht op data op endpoints of netwerkschijven. Tot nu toe dachten IT- en beveiligingsteams dat de cloud beter bestand was tegen ransomware-aanvallen. Immers, de nu bekende "AutoSave"-functie, samen met versiebeheer en de welbekende prullenbak, zouden voldoende moeten zijn geweest als back-ups. Dat is mogelij1
Lookout ontdekt dat Android spyware ‘Hermit’ wordt ingezet in Kazakhstan
Securitybedrijf Lookout heeft ontdekt dat Android-surveillanceware van enterprise niveau, momenteel door de regering van Kazachstan wordt gebruikt binnen de grenzen van het land. Onderzoekers van Lookout troffen ook bewijs van de inzet van deze spyware - die door onderzoekers ‘Hermit’ is genoemd - in Italië en in het noordoosten van Syrië.
Nerbian RAT gebruikt COVID-19 als dekmantel
Sinds eind april 2022 hebben onderzoekers van Proofpoint een malwarecampagne waargenomen via e-mail, genaamd Nerbian RAT. Een klein aantal e-mails (minder dan 100 berichten) werden naar meerdere sectoren gestuurd, waarbij vooral organisaties in Italië, Spanje en het VK werden getroffen.