Nieuwe worm steelt wachtwoorden via Skype
Gepubliceerd: Dinsdag 19 december 2006
Auteur: Niels de Rijk
Beveiligingsonderzoekers van Symantec en Websense waarschuwen voor een nieuwe worm die zichzelf via Skype verspreidt.
De worm, hoogstwaarschijnlijk afkomstig uit Korea, wordt door Symantec W32.Chatosky genoemd.
De ellende begint wanneer een Skype-gebruiker een chatbericht ontvangt dat 'sp.exe' als bijlage heeft. Bij het openen van dit bestand installeert de worm een Trojan die wachtwoorden en andere persoonlijke informatie steelt.
De server waarmee de malware contact probeert te maken is inmiddels uit de lucht, zo meldt Websense.
Mikko Hypponen van F-Secure ontkent dat het om een worm gaat die het specifiek op Skype heeft gemunt. "Op dit moment is er geen massa-aanval tegen Skype", zegt Hypponen. "Maar we blijven de situatie volgen."
Skype wordt steeds vaker door bedrijven gebruikt. Momenteel is ook een zakelijke versie in de maak, waarin beheerders kunnen aangeven hoe de voip-dienst verbinding maakt met internet en of bepaalde functies - zoals de overdracht van bestanden - aan of uit moeten worden gezet. De software maakt verder gebruik van een proxyserver, zodat beheerders in het geval van een veiligheidsrisico sneller in kunnen grijpen.
Bron: Techworld
