De websites nrc.nl en nrc.next van NRC Handelsblad hebben vandaag een paar uur virussen en malware verspreid. Iedereen die tussen 1 uur vannacht en 7 uur vanmorgen op de sites is geweest, wordt geadviseerd een virusscan uit te voeren om de spyware te verwijderen.
Het probleem zat volgens NRC in een extern advertentienetwerk. Advertenties op de sites probeerden kwaadaardige software te installeren op computers van bezoekers. Alle advertentiecampagnes zijn nu uit voorzorg uitgeschakeld.
Het virus blijkt een nieuwe variant van de ‘zeer geavanceerde’ trojan Sinowal, zo meldt Webwereld. Daarmee kunnen geldtransacties via internetbankieren worden gemanipuleerd of inloggegevens worden verzameld.
NRC geeft als advies aan bezoekers wie de website voor 7 uur ’s ochtends hebben bezocht om het systeem extra te scannen met een virusscanner. Het virus hulp tool programma VirusTotal geeft aan dat het virus op dit moment door de volgende virusscanners wordt gezien:
- Avast
- AntiVir
- GData
- Sophos
Momenteel is de site veilig en is de malware uitgeschakeld. Het kan voorkomen dat de website momenteel nog door verschillende browsers wordt uitgeschakeld, dit zal waarschijnlijk binnen een aantal uren verholpen zijn.
Heeft u ook last van dit probleem of twijfelt u of u besmet bent? Onze studenten helpen u er graag bij! Ook bij andere virusinfecties of andere problemen. Klik hier om een afspraak te maken.