Bitvavo: ontvang €20 startbonus in XRP.
Bitvavo: ontvang €20
startbonus in XRP.
Een grootschalige cyberaanval gebruikt bijna 2.000 gehackte WordPress-websites om malware te verspreiden. De schadelijke software richt zich op Windows-gebruikers en kan wachtwoorden, persoonlijke bestanden en zelfs herstelzinnen van cryptowallets stelen.
De aanval is lastig te herkennen. Slachtoffers bezoeken bestaande bedrijfswebsites en blogs, maar krijgen daar een valse CAPTCHA te zien. Wie de instructies volgt, kan ongemerkt zelf de malware installeren.
Valse CAPTCHA geeft criminelen toegang tot computer
Beveiligingsonderzoekers van Check Point Research noemen de campagne StopAndProtect. Criminelen nemen slecht beveiligde WordPress-sites over en gebruiken deze vervolgens om bezoekers aan te vallen.
Op de websites verschijnt een CAPTCHA die gebruikers vraagt tekst te kopiëren en via PowerShell uit te voeren. Dat is een standaardprogramma binnen Windows. Wie de opdracht uitvoert, installeert in werkelijkheid de malware.
Daarna kunnen de aanvallers veel informatie buitmaken. De software zoekt naar opgeslagen wachtwoorden en bestanden, maar kan ook toetsaanslagen registreren en iedere 30 seconden een screenshot maken.
Voor cryptobezitters is vooral één functie gevaarlijk: de malware zoekt naar herstelzinnen van wallets. Zo’n reeks van meestal 12 of 24 woorden kan voldoende zijn om vanaf een ander apparaat toegang te krijgen tot de bijbehorende crypto.
Duizenden computers al besmet
De omvang van de aanval werd duidelijk doordat de criminelen hun eigen infrastructuur slecht hadden beveiligd. Onderzoekers kregen daardoor toegang tot bestanden met informatie over bijna 2.000 gekaapte websites.
Op 24 juli waren meer dan 6.000 unieke IP-adressen als geïnfecteerd geregistreerd. Check Point vond daarnaast honderden verzamelingen met gestolen gegevens. Eén onbeveiligde map bevatte zelfs meer dan 20.000 screenshots van computers van slachtoffers.
De belangrijkste waarschuwing is simpel. Een normale CAPTCHA vraagt nooit om code via PowerShell of de Windows-opdrachtprompt uit te voeren. Verschijnt zo’n verzoek, voer de opdracht dan niet uit en verlaat de website.
Ontvang €20 aan XRP gratis bij Bitvavo
Wil je XRP kopen? Nieuwe gebruikers van Bitvavo kunnen via Newsbit tijdelijk 20 euro aan XRP gratis ontvangen.
Maak een account aan, rond de verificatie af en handel binnen zeven dagen voor minimaal 100 euro. Daarna ontvang je 20 euro aan XRP als welkomstbonus.
Claim €20 gratis XRP bij Bitvavo.
Let op: Voorwaarden zijn van toepassing. Handelen in crypto brengt risico’s met zich mee. Je kunt je inleg verliezen.
Veilig betalen met
Hackers stelen 4.000 Bitcoin met tegoedbonnen: ‘legt kritieke zwakte bloot’
4.000 Bitcoins zijn verdwenen via een bug die valse munten liet ontstaan. Ruim 80 beurzen en bedrijven zitten nu zonder hun dekking.
Nep-app van populaire AI Claude probeert crypto te stelen
Een nepversie van Claude verspreidt malware die wachtwoorden en gegevens uit meer dan 50 cryptowallets van gebruikers kan stelen.
Eén verkeerde plak en je crypto was weg: botnet Sality opgerold
Internationale opsporingsdiensten schakelen Sality uit, een berucht botnet dat jarenlang Bitcoin en Ethereum stal door gekopieerde walletadressen ongemerkt te vervangen.
Meest gelezen
Chris vindt verloren Bitcoin uit 2011 terug: $4,5 miljoen waard
Een Brit dacht zijn Bitcoin voorgoed kwijt te zijn, maar krijgt vijftien jaar later alsnog een vermogen van 4,5 miljoen dollar terug.
Van Ozempic naar haargroei: het volgende biotech-feest begint
Biotechs die zich richten op haaruitval presteren extreem sterk op Wall Street, en stegen in sommige gevallen met honderden procenten.
Vier keer in één week: het grote geld sluipt weg uit Amerika
Grote beleggers verkleinen hun afhankelijkheid van de VS. Vier opvallende signalen wijzen deze week op een bredere verschuiving.