Archief - Inkomende aanval gedecteerd

[Yvezz]

Zeer raar, op de frontpage , bij de trailer voor Doom Eternal en het artikel om win10 dringend te updaten, krijg ik het volgende.

Web Attack: Malicious Domains Request 3

Bronadres: telkens een verschillend ip adres.
promclickapp.biz komt ook veel voor in de rapporten van Norton ivm deze aanval.

Probleem komt voor bij Firefox en Edge.

Heb mijn volledige pc gescand met AV en Anti Malware Bytes, beiden vonden niks.

[demon326]

Meer details:
Adware:JS/InjectorAd.A

Wordt door defender tegengehouden

Maar: Ik lijk dit enkel in vivavldi te krijgen en niet in chrome/edge en of firefox.

Als ik google lijkt het erop dat we ergens een vage browser extensie hebben die rommel in bepaalde pagina's inject.

Ik gebruik:
Stylish, tampermonky, Spoiler protection 2.0, Page Analytics, Datalayer checker, F.B purity, adblock plus, Ghostery, Keepa, chrome UA spoofer, google optimise, Opengraph Preview,Ghostery.

edit: uitzetten van extensies is geen oplossing, probleem blijft.
edit2:
Komt ook voor op:
https://www.beyondgaming.be’s-creed-ragnarok-lekken-zijn-fake

[Anoniem13]

Meer details:
Adware:JS/InjectorAd.A

Wordt door defender tegengehouden

Maar: Ik lijk dit enkel in vivavldi te krijgen en niet in chrome/edge en of firefox.

Als ik google lijkt het erop dat we ergens een vage browser extensie hebben die rommel in bepaalde pagina's inject.

Ik gebruik:
Stylish, tampermonky, Spoiler protection 2.0, Page Analytics, Datalayer checker, F.B purity, adblock plus, Ghostery, Keepa, chrome UA spoofer, google optimise, Opengraph Preview,Ghostery.

edit: uitzetten van extensies is geen oplossing, probleem blijft.
edit2:
Komt ook voor op:
https://www.beyondgaming.be’s-creed-ragnarok-lekken-zijn-fake

Dan werkt je adblockplus toch wel niet goed als dit erdoor komt?

[demon326]

Dan werkt je adblockplus toch wel niet goed als dit erdoor komt?

Ik zie geen ads er worden er minstens 7 geblockt op de doom-pagina en 18 trackers door ghostery.. Het is iets dat zich in de browsercache gaat verstoppen

[StanTem]

Ik heb net hetzelfde voorgehad. Heb ook Adblock.

[Anoniem13]

Ik heb net hetzelfde voorgehad. Heb ook Adblock.

Ik gebruik uBlock origin en pi-hole, maar ik ben toch verwonderd dat Adblock dit niet tegenhoudt.

[Praga]

IT is op de hoogte. Ik krijg die meldingen echter niet, maar ik gebruik ook geen adblockers.

[Anoniem13]

IT is op de hoogte. Ik krijg die meldingen echter niet, maar ik gebruik ook geen adblockers.

Ik zou jou ten sterkste aanraden om wel adblockers te gebruiken, zoals je hier ook ziet is het niet hebben van een adblocker een groot veiligheidsrisico.

[Yvezz]

uBlock Origin hier op Firefox, met of zonder maakt geen verschil.
Hmm, een browser extensie die rommel injecteert.
Zou het dan kunnen dat iemand die de artikels op de frontpage schrijft/plaatst, met een beveiligingsprobleem zit?

[Yvezz]

Update, op dit moment is het opgelost.
Geen vreemde meldingen meer.
Netjes, kudos aan de IT dienst.