Bitvavo: ontvang €20 startbonus in XRP.
Bitvavo: ontvang €20
startbonus in XRP.
Crypto nieuws, Hack
Een grootschalige cyberaanval gebruikt bijna 2.000 gehackte WordPress-websites om malware te verspreiden. De schadelijke software richt zich op Windows-gebruikers en kan wachtwoorden, persoonlijke bestanden en zelfs herstelzinnen van cryptowallets stelen.
De aanval is lastig te herkennen. Slachtoffers bezoeken bestaande bedrijfswebsites en blogs, maar krijgen daar een valse CAPTCHA te zien. Wie de instructies volgt, kan ongemerkt zelf de malware installeren.
Valse CAPTCHA geeft criminelen toegang tot computer
Beveiligingsonderzoekers van Check Point Research noemen de campagne StopAndProtect. Criminelen nemen slecht beveiligde WordPress-sites over en gebruiken deze vervolgens om bezoekers aan te vallen.
Op de websites verschijnt een CAPTCHA die gebruikers vraagt tekst te kopiëren en via PowerShell uit te voeren. Dat is een standaardprogramma binnen Windows. Wie de opdracht uitvoert, installeert in werkelijkheid de malware.
Daarna kunnen de aanvallers veel informatie buitmaken. De software zoekt naar opgeslagen wachtwoorden en bestanden, maar kan ook toetsaanslagen registreren en iedere 30 seconden een screenshot maken.
Voor cryptobezitters is vooral één functie gevaarlijk: de malware zoekt naar herstelzinnen van wallets. Zo’n reeks van meestal 12 of 24 woorden kan voldoende zijn om vanaf een ander apparaat toegang te krijgen tot de bijbehorende crypto.
Duizenden computers al besmet
De omvang van de aanval werd duidelijk doordat de criminelen hun eigen infrastructuur slecht hadden beveiligd. Onderzoekers kregen daardoor toegang tot bestanden met informatie over bijna 2.000 gekaapte websites.
Op 24 juli waren meer dan 6.000 unieke IP-adressen als geïnfecteerd geregistreerd. Check Point vond daarnaast honderden verzamelingen met gestolen gegevens. Eén onbeveiligde map bevatte zelfs meer dan 20.000 screenshots van computers van slachtoffers.
De belangrijkste waarschuwing is simpel. Een normale CAPTCHA vraagt nooit om code via PowerShell of de Windows-opdrachtprompt uit te voeren. Verschijnt zo’n verzoek, voer de opdracht dan niet uit en verlaat de website.
Ontvang €20 aan XRP gratis bij Bitvavo
De sterke stijging maakt XRP momenteel de meest verhandelde cryptomunt op Bitvavo. Nieuwe gebruikers kunnen via Bitvavo en Newsbit tijdelijk 20 euro aan XRP gratis ontvangen.
De actie werkt eenvoudig. Meld je aan bij Bitvavo, verifieer je account en handel binnen zeven dagen voor minimaal 100 euro. Daarna ontvang je een welkomstbonus van 20 euro in XRP.
Open een Bitvavo-account en ontvang €20 aan XRP.
Let op: Voorwaarden zijn van toepassing. Handelen in crypto brengt risico’s met zich mee. Je kunt je inleg verliezen.
Veilig betalen met
Coldcard-update na megahack: dobbelsteen wordt beveiligingslaag
Coldcard scherpt zijn beveiliging aan na een enorme Bitcoin-diefstal en vraagt gebruikers voortaan zelf extra willekeur aan seed phrases toe.
Cryptofraude van $165 miljoen: oplichter opgepakt na vlucht naar Fiji
Edward Zimbardi is vanuit Fiji uitgezet naar de VS en wordt verdacht van cryptofraude en witwassen met duizenden vermeende slachtoffers.
Enorme phishingaanval treft cryptogebruikers, 885.000 nummers buitgemaakt
Cybercriminelen gebruikten 885.000 telefoonnummers, nepapps en AI om cryptogebruikers gericht aan te vallen en toegang tot hun digitale bezittingen te krijgen.
Meest gelezen
Tijdperk van goedkoop geld is voorbij, ING waarschuwt voor gevolgen
ING waarschuwt: de tijd van gratis geld is voorbij. Dit betekenen blijvend hoge rentes voor de economie, beleggers en jouw vermogen.
Oekraïne raakt grote Russische olieraffinaderij diep in Rusland
Oekraïne raakt opnieuw een grote Russische olieraffinaderij, terwijl de druk op de olie-export en brandstofvoorziening verder oploopt.
Gevallen AI-wonderkind stopt half miljard in ASML-rivaal
ASML-rivaal Source Foundry kreeg deze week 400 miljoen dollar van een 24-jarige die net twee derde van zijn fonds verloor.