Wouter Hoeffnagel - 12 april 2016

Grote Nederlandse websites verspreidden kwaadaardige software via advertenties

Meerdere grote Nederlandse websites zijn begin deze week getroffen door een advertentie die malafide software verspreid aan de bezoekers. Dat ontdekte het Nederlandse beveiligingsbedrijf Fox-IT.

De websites waren zelf niet bewust van de malware. De advertentieruimte werd ingekocht door een nog onbekende partij - Fox-IT wil geen naam noemen, omdat het bedrijf later zelf met een statement komt - die daar misbruik van maakte. Grote Nederlandse sites als Nu.nl, RTL Nieuws en Marktplaats.nl plaatsten een kwaadaardige advertentie samen met in totaal 288 andere Nederlandse websites. Hoeveel mensen er door de malware getroffen zijn is niet duidelijk.

Maatregelen
Nadat de malware ontdekt werd heeft Fox-IT contact opgenomen met het verantwoordelijke bedrijf, dat er vervolgens voor zorgde dat de bewuste advertenties weggefilterd worden. Voordat niemand meer last heeft van de advertenties moet er wel wat tijd over gaan, omdat filters een tussenmaatregel zijn.

Welke software de kwaadwillenden wilden installeren is niet meteen duidelijk. Een medewerker van Fox-IT meldt echter dat het meestal om ransomware gaat. Dat is een soort virus die ervoor zorgt dat de bestanden van een gebruiker op slot gaan en pas na betaling vrijgegeven worden.

In samenwerking met Datanews