Avast! waarschuwt vakantieboekers!

Met de zomervakantie lijkt het erop dat hackers er als de kippen bij zijn om de sterke stijging van vakantieboekingen te benutten door het infecteren van reizen prijsvergelijking sites. Deze sites zouden doelbewust gekozen zijn omdat ze doorgaans een lagere bescherming hebben dan de grote reisorganisaties.

avast! zegt dat een klassiek voorbeeld hiervan is de www.summersearch.co.uk portaal, dat met ingang van gisteren (woensdag) was besmet met het JS: Kroxxu familie van malware.

"Veel van deze sites zijn meestal gewoon bedrijfspagina's met een pakkende URL en zeer weinig inhoud", zei Ondrej Vlcek, chief technology officer van Avast.

“De summersearch bijvoorbeeld, is gewoon een front-end voor een Kelkoo zoekmachine, maar iedereen die klikt op een link op de pagina zonder de juiste anti-virus bescherming zou kunnen geïnfecteerd worden door malware ", voegde hij eraan toe.

Volgens Vlcek, JS: Kroxxu is iets anders dan de gebruikelijke web malware in die zin dat een besmet domein enkel de bezoekers doorverwijst naar een ander besmet domein, dat dan op zijn beurt malware uitstuurt met behulp van de nieuwste malware exploits.

Avast! wenst wel te benadrukken dat er geen aanwijzingen zijn dat Kelkoo of een van de gevestigde zoekmachines of prijsvergelijkende diensten eventuele virussen of malware hebben.

Echter, steeds volgens Ondrej Vlcek, de open interfaces in deze diensten maakt het andere, minder goed beschermde, of kwaadwillige websites mogelijk op een eenvoudige manier hun eigen sites prijsvergelijkende diensten aan te bieden onder hun eigen merknaam.

Vlcek voegt daaraan toe dat veel van de besmette reis-en vakantie-gerelateerde websites tot kleinere bedrijven behoren.

"Er zijn een aantal websites voor kampeervakanties en villa verhuur bijvoorbeeld, die infecties hebben. Voor zover wij kunnen nagaan, zijn het allemaal legitieme en in veel gevallen kleine familiebedrijven waarvan de websites geïnfecteerd werden zonder hun medeweten”, zei hij.

"Een ander gevaar waarvoor wij willen waarschuwen, is spam waarbij gebruikers worden doorverwezen naar nep-sites met vakantie aanbiedingen die te mooi zijn om waar te zijn", voegde hij toe.

Vlcek zegt dat geen enkele anti-virus software dergelijke frauduleuze aanbiedingen kan stoppen, maar merkt op dat er een aantal veelbetekenende aanwijzingen zijn zoals websites zonder contact telefoonnummer, adres of beveiligde transactieverwerking. Dergelijke aanwijzingen moeten alarmbellen laten rinkelen bij de gebruikers.

Zorg ervoor dat uw anti-virus is bijgewerkt en wees terughoudend met het verstrekken van informatie op websites zonder controleerbare status", zei hij.

	Prijs
	Kwaliteit