Pornhub bevatte geavanceerde malware

Check hier of jij niet besmet bent…

Porno-gigant Pornhub bevatte meer dan een jaar lang advertenties die malware bevatte, zo concludeert Proofpoint. De echt ogende advertenties leidde naar een externe site, waarop je op een slimme wijze geïnfecteerd kon worden. Met een virus. Computervirus.

Afhankelijk van of de masturbeerder Chrome, Firefox of Internet Explorer gebruikt, komt het slachtoffer op een site die lijkt op een updatescherm. Er staat dan – zoals te zien is in de onderstaande screenshots – dat je je browser zou moeten updaten of JavaScript moest bijwerken. Wanneer je op de downloadbutton klikt installeer je het virus genaamd Kovter. De zogenaamde ‘payload’ installeert zich in je ‘registry’ waarna het bepaalde windows-processen vervangt en aanpast.

Foto @Proofpoint

Dit specifieke virus zou behoorlijk moeilijk te detecteren en te verwijderen zijn, omdat het in wezen bestandloos is. Kovter kan je internetbeveiliging terugschroeven, informatie over je pc versturen en allerbelangrijkst op de achtergrond versies van je browser draaien waarop het virus ervoor zorgt dat je naar kwaadwillende websites surft en daar op schimmige advertenties klikt.

Nadat Proofpoint hun ondervindingen aan Pornhub voorlegde, werden de advertenties direct verwijderd. Mogelijk hebben daarentegen miljoenen mensen te maken gehad met de neppe advertenties, omdat Pornhub volgens Alexa zo’n 26 miljard bezoeken per jaar krijgt.

In het computer-era worden virussen steeds gebruikelijker en gevaarlijker. Afgelopen zomer infecteerde het Fireball-virus een kwart miljard computers van bedrijven. Gelukkig stapte Pornhub recentelijk over op een veiligere vorm van online pornodistributie. Maar goed, blijkbaar had dat geen effect op de integratie van malvertising. Eng!