Beveiligingsexperts van Palo Alto Networks hebben een nieuwe aanvalscampagne ontdekt die malware verspreidt via de zoekresultaten van Google.
Inhoudsopgave
Volgens een rapport van de afdeling cybersecurity van Unit 42 van Palo Alto Networks imiteren hackers de VPN-software van GlobalProtect en plaatsen ze advertenties op Google Zoeken om gebruikers naar kwaadaardige websites te lokken.
Wanneer gebruikers deze website bezoeken, worden ze verleid om een malware-downloader met de naam WikiLoader te downloaden. Deze downloader doet zich voor als GlobalProtect-software. WikiLoader downloadt vervolgens andere schadelijke code, waarmee informatie wordt gestolen en hackers het apparaat op afstand kunnen besturen.
Volgens onderzoekers zijn de aanvalstactieken van hackers veranderd om het scala aan potentiële slachtoffers te vergroten, van traditionele phishingaanvallen tot SEO (zoekmachineoptimalisatie).
WikiLoader is actief sinds eind 2022. Om de beveiligingsmaatregelen te omzeilen, updaten hackers de malware voortdurend.
Deskundigen adviseren gebruikers voorzichtig te zijn bij het downloaden van software van internet, vooral via de zoekresultaten van Google. Controleer altijd de bron en de authenticiteit van de website voordat u bestanden downloadt.
De afdeling Informatiebeveiliging van het Ministerie van Informatie en Communicatie waarschuwt gebruikers voor oplichtingspraktijken waarbij slachtoffers via advertenties worden verleid tot het downloaden van software met schadelijke codes. Deze advertenties moedigen gebruikers aan om de applicatie Google Authenticator te downloaden om de beveiliging van persoonlijke apparaten op internet te vergroten.
De oplichters maakten specifiek websites met valse domeinnamen en plaatsten gesponsorde advertenties. Zo kwamen de zoekresultaten bovenaan de pagina te staan als mensen naar informatie zochten. Om gebruikers subjectief te maken en ze gemakkelijker in de val te laten lopen, bevatten deze websites ook valse Google-certificaten.
Als gebruikers op bovenstaande advertenties klikken, worden ze doorgestuurd naar een nepwebsite van Google met de link 'chromeweb-authenticators.com'. Wanneer erop wordt geklikt, wordt de neptoepassing automatisch gedownload van de open-sourcehostingservice Github. Vervolgens worden de apparaten van het slachtoffer aangevallen en worden belangrijke informatie en gegevens gestolen.
De afdeling Informatiebeveiliging van het Ministerie van Informatie en Communicatie adviseert mensen waakzaam te zijn bij het opzoeken en downloaden van beveiligingsapplicaties. Download applicaties alleen uit het Play Store (CH Play)-systeem voor Android-besturingssystemen en uit de App Store voor iOS-besturingssystemen. Download absoluut geen applicaties van onbekende bronnen of onofficiële websites.
Beveiligingsonderzoekers hebben onlangs een nieuwe malware ontdekt met de naam 'Mamont'. Deze malware kan zich voordoen als Google Chrome en zo mensen misleiden zodat ze informatie stelen.
Mamont verbergt zichzelf door zich voor te doen als de populaire webbrowser Google Chrome om zo informatie te stelen, zoals wachtwoorden, teksten, foto's en contactgegevens van gebruikers. Volgens experts is de malware op dit moment alleen gericht op Russischtaligen, maar de kwaadwillenden achter 'Mamont' zullen hun doelwitten snel uitbreiden.
Online oplichting met de 'Mamont'-malware wordt steeds geavanceerder. Fraudeurs maken vaak gebruik van gehuurde of gekochte bankrekeningen om verdachte transacties uit te voeren en geld wit te wassen. Ze plaatsen informatie op forums en sociale netwerken over het huren/kopen van rekeningen of benaderen werknemers met een laag inkomen, studenten... om te huren en bankrekeningen te openen voor prijzen variërend van 500.000 tot 1 miljoen VND per rekening.
Deze malware heeft hetzelfde pictogram als Chrome, waardoor gebruikers gemakkelijk in de war kunnen raken en erin trappen.
Om te voorkomen dat u slachtoffer wordt van diefstal van persoonlijke informatie en malware, moet u voorzichtig zijn met vreemde links en geen gevoelige persoonlijke informatie verstrekken, zoals burgerservicenummers, creditcardnummers, bankrekeningnummers, OTP-codes, enz. Daarnaast moeten gebruikers absoluut geen software van onbekende oorsprong downloaden en moeten ze letten op de machtigingen die de applicatie nodig heeft bij de installatie.
Ontdek wat het Teal Pumpkin Project in 2026 betekent, hoe gastheren en -vrouwen aparte traktaties zonder eetbare inhoud kunnen aanbieden en hoe gezinnen routes kunnen plannen en snoepgoed veilig kunnen beoordelen.
Ontdek wat de nieuwste Halloween-enquête van 2026 zegt over trick-or-treating, buurtactiviteiten en praktische tips voor een veiliger uitje in de buurt.
Plan een sfeervol Halloween-maanfeest met optionele reflectie, eenvoudig sterrenkijken, accurate hemelobservaties voor 2026, een respectvolle spirituele invalshoek en veilige verlichting.
Maak een comfortabel heksenkostuum in cottagecore-stijl met laagjes die geschikt zijn voor beginners, kledingstukken uit de kringloopwinkel, eenvoudige make-up, praktische accessoires en de nodige veiligheidstips voor Halloween.
Ontdek de grootste Halloween-trends van 2026 op het gebied van kostuums, decoratie, winkelen, huisdieren en feestplanning – met enquêtegegevens, data en praktische tips om je keuze te maken.
Organiseer een betaalbaar Halloweenfeest met een duidelijk budget, zelfgemaakte decoraties, eenvoudig eten, gratis spelletjes en praktische veiligheidstips.
Kies Halloween-feestspelletjes op basis van groepsgrootte, ervaring en stemming, met eenvoudige manieren om tarot en mahjong toegankelijk te maken voor elke gast.
Vergelijk de trends voor Halloweenkostuums voor honden in 2026 op basis van zoekinteresse, pasvorm, comfort en bewegingsvrijheid – van hotdog- en haaienkostuums tot eenvoudige bandana's.
Bekijk welke gegevens u klaarlegt voor uw WW-aanvraag, welke documenten UWV later kan opvragen en hoe u de aanvraag op tijd indient.
Lees waar u een oude fiets in ’s-Hertogenbosch kunt inleveren: bij Vindingrijk, een milieustation of een Wecycle-punt voor de e-bikeaccu.
