Bitvavo: ontvang €20 startbonus in XRP.
Bitvavo: ontvang €20
startbonus in XRP.
Een grootschalige cyberaanval gebruikt bijna 2.000 gehackte WordPress-websites om malware te verspreiden. De schadelijke software richt zich op Windows-gebruikers en kan wachtwoorden, persoonlijke bestanden en zelfs herstelzinnen van cryptowallets stelen.
De aanval is lastig te herkennen. Slachtoffers bezoeken bestaande bedrijfswebsites en blogs, maar krijgen daar een valse CAPTCHA te zien. Wie de instructies volgt, kan ongemerkt zelf de malware installeren.
Valse CAPTCHA geeft criminelen toegang tot computer
Beveiligingsonderzoekers van Check Point Research noemen de campagne StopAndProtect. Criminelen nemen slecht beveiligde WordPress-sites over en gebruiken deze vervolgens om bezoekers aan te vallen.
Op de websites verschijnt een CAPTCHA die gebruikers vraagt tekst te kopiëren en via PowerShell uit te voeren. Dat is een standaardprogramma binnen Windows. Wie de opdracht uitvoert, installeert in werkelijkheid de malware.
Daarna kunnen de aanvallers veel informatie buitmaken. De software zoekt naar opgeslagen wachtwoorden en bestanden, maar kan ook toetsaanslagen registreren en iedere 30 seconden een screenshot maken.
Voor cryptobezitters is vooral één functie gevaarlijk: de malware zoekt naar herstelzinnen van wallets. Zo’n reeks van meestal 12 of 24 woorden kan voldoende zijn om vanaf een ander apparaat toegang te krijgen tot de bijbehorende crypto.
Duizenden computers al besmet
De omvang van de aanval werd duidelijk doordat de criminelen hun eigen infrastructuur slecht hadden beveiligd. Onderzoekers kregen daardoor toegang tot bestanden met informatie over bijna 2.000 gekaapte websites.
Op 24 juli waren meer dan 6.000 unieke IP-adressen als geïnfecteerd geregistreerd. Check Point vond daarnaast honderden verzamelingen met gestolen gegevens. Eén onbeveiligde map bevatte zelfs meer dan 20.000 screenshots van computers van slachtoffers.
De belangrijkste waarschuwing is simpel. Een normale CAPTCHA vraagt nooit om code via PowerShell of de Windows-opdrachtprompt uit te voeren. Verschijnt zo’n verzoek, voer de opdracht dan niet uit en verlaat de website.
Ontvang €20 aan XRP gratis bij Bitvavo
Wil je XRP kopen? Nieuwe gebruikers van Bitvavo kunnen via Newsbit tijdelijk 20 euro aan XRP gratis ontvangen.
Maak een account aan, rond de verificatie af en handel binnen zeven dagen voor minimaal 100 euro. Daarna ontvang je 20 euro aan XRP als welkomstbonus.
Claim €20 gratis XRP bij Bitvavo.
Let op: Voorwaarden zijn van toepassing. Handelen in crypto brengt risico’s met zich mee. Je kunt je inleg verliezen.
Veilig betalen met
Britse weduwe verliest £690.000 na Bitcoin en AI-oplichting
Britse weduwe verliest bijna 690.000 pond door Bitcoin, recovery fraude en een vermeend AI handelsplatform dat enorme rendementen beloofde aan haar.
Half jaar na Drift-hack: miljoenen bevroren, meeste nog zoek
Drift probeert 295 miljoen dollar na een enorme cryptohack terug te halen, terwijl miljoenen zijn bevroren en onderzoekers gestolen Ethereum volgen.
NEAR Intents ontmaskert hacker, 3,8 miljoen dollar terug
BNY praat met Kraken-moederbedrijf Payward over samenwerking rond digitale activa, betalingen en infrastructuur, kort na de grote deal met Nasdaq.
Meest gelezen
Kabinet wil box 3 flink veranderen: kleine beleggers gaan meer betalen
Nieuwe box 3-plannen kunnen honderdduizenden beleggers raken en gevolgen hebben voor Nederlanders met aandelen, spaargeld en crypto.
Wall Street-analist voorspelt de goudprijs voor 2030
Bernstein verwacht dat de goudprijs in 2030 kan stijgen naar 5.600 dollar, ondanks hogere rentes en tegenwind van de Fed.
ASML zorgt voor onrust bij Besi, aandeel hard onderuit
ASML vormt mogelijk een bedreiging voor Besi. Bank of America waarschuwt voor concurrentie op de belangrijke markt voor hybrid bonding.
