Nieuwe Trojan overspoelt het internet
Gepubliceerd: Maandag 18 mei 2009
Auteur: Loek Essers
Er is nieuwe Trojan in omloop die de afgelopen week alleen al voor de helft van de gerapporteerde malware zorgt. Het gaat om JSRedir-R.
Dit meldt beveiligingsbedrijf Sophos. Bijna de helft van alle infecties met kwaadaardige software werd veroorzaakt door het Trojaanse paard Troj/JSRedir-R. De malware wordt gehost door sites van derden, bericht het beveiligingsbedrijf. Het Trojaanse paard besmet enkel computers die Windows draaien als besturingssysteem.
De pc's van internetgebruikers automatisch geïnfecteerd bij een bezoek aan een van de besmette sites. De malware steelt vervolgens gevoelige persoonlijke data. "Niemand zou er aan moeten twijfelen dat het web nog steeds het grootste werkterrein is voor aanvallen van cybercriminelen. Deze nieuwe dreiging laat zien dat die situatie voorlopig niet gaat veranderen", zegt Graham Cluley, senior technology consultant van Sophos tegen de IDG News Service.
Scannen
"Het grote probleem is dat teveel computergebruikers denken dat het ongevaarlijk is om te surfen. Maar veel legitieme sites zijn vaak het slachtoffer van deze aanvallen, het is tijd om wakker te worden. Hackers zullen niet stoppen met aanvallen op het web. De aanvallen kunnen alleen bestreden worden door elke website van tevoren te scannen op kwaadaardige code", aldus Cluley.
Als oplossing voor het probleem suggereert Sophos om de standaardprocedure voor het verwijderen van Tojaanse paarden te volgen. Websites die geïnfecteerd zijn met Troj/JSRedir-R kunnen mogelijk ook last hebben het Trojaanse paard Troj/PHPMod-A.
