Standaardstartpagina Opera verwees naar malware

De standaardstartpagina van Opera heeft deze week een paar uur verwezen naar malware, zo heeft beveiligingsbedrijf Bitdefender ontdekt. Wie de startpagina van Opera niet heeft gewijzigd, liep daarom het risico met de banking-malware Zeus te worden geïnfecteerd.

De geïnfecteerde startpagina werd woensdag al ontdekt door Bitdefender, maar dat werd niet direct door de media opgemerkt. Via een geïnfecteerde advertentie op de standaardstartpagina probeerden aanvallers de malware Zeus te verspreiden, die inloggegevens van internetbankieren probeert buit te maken. Daarvoor werd in een iframe verwezen naar een site die de Blackhole-exploitkit gebruikte om een gebruiker te infecteren.

Nadat Opera de infectie opmerkte, werden advertenties tijdelijk uitgeschakeld. Of er daadwerkelijk gebruikers zijn geïnfecteerd, is onduidelijk. Zeker is wel dat gebruikers die de standaardstartpagina niet hadden gewijzigd, risico liepen op infectie. Opera heeft een klein marktaandeel, dat fluctueert tussen de 1 en 2 procent.

Kwaadwillenden gebruiken regelmatig advertentienetwerken om malware te verspreiden. Deze week nog verspreidden de websites van NRC Handelsblad en nrc.next malware door middel van een geïnfecteerde advertentie. Opinieblad Vrij Nederland kampte deze week met hetzelfde probleem.