Nu.nl verspreidde malware
IT-beveiliger Fox-IT meldde het probleem gisteren op zijn blog. Het gaat om een nieuwe versie van ZeuS die volgens Fox-IT maar door een fractie van de virusscanners wordt herkend.

Shutterstock
Shutterstock
De IT-beveiliger raadt iedereen aan die tussen half 10 en kwart voor 4 gisteren de website van nu.nl heeft bezocht de Application Data-folder van de gebruikte computer te inspecteren op onbekende programma's die worden opgestart. IT-beheerders wordt aangeraden te controleren of gebruikers op het bedrijfsnetwerk het IP-adres 195.3.147.191 hebben bezocht. Volgens Fox-IT is dit de server die waarvandaan de malware werd gedownload.
Vervolgens zoeken besmette computers de adressen 67.211.197.91 en 91.223.88.144 op voor instructies.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee