NU.nl verspreidde urenlang malware
Nieuwssite NU.nl heeft afgelopen woensdag urenlang malware verspreid volgens Fox-IT. De malware genaamd Zeus werd via het advertentieplatform van de nieuwssite verspreid. Het ging hier om banking malware welke bankgegevens van slachtoffers probeert te stelen en ingevulde gegevens probeert te ontfutselen.
Beveiligingsbedrijf Fox-IT zag woensdag tussen kwart voor 11 en half vier meerdere besmettingen via Nu.nl, waarbij werd geprobeerd om via een exploit-kit de banking-malware Zeus te installeren.
Ook bleek dat de desbetreffende exploit op VirusTotal door 45 van de 47 virusscanners niet werd herkend. De malware werd verspreid vanaf ip-adres: 195.3.147.191, dat gehost wordt in Letland. De 'command and control' servers die verantwoordelijk zijn voor het aansturen van de malware worden gehost op ip-adressen: 67.211.197.91 en 91.223.88.144, dit zijn de servers die daadwerkelijk contact hebben met de malware op geïnfecteerde pc's.
Nu.nl heeft na de besmetting een blog online gebracht met uitleg over het virus en hoe deze te verwijderen is. Zowel de softwarepakketten MBAM en HitManpro kunnen de kwade software verwijderen.
Gerelateerde nieuwsberichten
08/09/2016 Google geeft webmasters informatie over schadelijke content
12/04/2016 'Nederlandse websites serveerden malware'
05/04/2016 Magento-gebruikers slachtoffer van ransomware
Er zijn 7 reacties op 'Nunl verspreidde urenlang malware'
Heb je een software firewall op je pc staan? Die houdt meestal een log bij met alle connecties, kijk of het ipadres voorkomt.
Anders download Hitmanpro of MBAM deze scanner's vinden het virus wel.
P.S.
Als je alleen Windows firewall hebt ga dan naar:
1. Start
2. Configuratie scherm
3. Firewall
4. Tabblad geavanceerd
5. Logboekregistratie van beveiligingsgegevens (instellingen)
Sla daar het logboek op zodat je het kunt inzien.
Ja er zijn webapps en normale apps die Java gebruiken, en development tools waar je ook een Java editor in zit zal dan ook Java nodig hebben.
Wil je snel weten of je het nodig hebt? Deinstalleer Java en start je webapps en apps/editors op, dan zie je het zo ;-)
Om te reageren heb je een account nodig en je moet ingelogd zijn.
PHP hulp
0 seconden vanaf nu