Storm-worm ondergaat opnieuw metamorfose
Gepubliceerd: Woensdag 22 augustus 2007
Auteur: Wilbert de Vries en Maarten Reijnders
De makers van de Storm-worm zitten niet stil. Ze versturen nu mails met login-namen en wachtwoorden. Doel is om de ontvangers te verleiden de bijbehorende site te bezoeken.
De nieuwe trucs waarmee de makers van de Storm-worm hun malware verspreiden, zijn nauwelijks meer bij te houden.
Meldden virusbestrijders recent nog dat de Storm-worm gebruikmaakt van seksueel getinte e-mails, nu hebben de malware-makers alweer een nieuwe tactiek bedacht om gebruikers te infecteren.
Volgens de mails die de Storm-worm-makers versturen, heeft de ontvanger zich opgegeven voor zaken als een dating- of mp3-dienst. Het e-mailbericht bevat een login, een wachtwoord én een link naar de site. Wie de link bezoekt, kan worden geïnfecteerd. "Net zoals bij eerdere aanvallen wordt er gebruikgemaakt van exploits die een gebruiker automatisch infecteren als hij de pagina bezoekt", zo
meldt beveiligingsbedrijf F-Secure op zijn weblog. Ook proberen de malware-makers de bezoeker van de site te verleiden om een bestand te downloaden. Deze '.exe'-file kan eveneens tot infecties leiden.
"Het lijkt erop dat ze de truc met de e-cards hebben opgegeven, en nu uitproberen welke techniek het beste werkt",
stelt Allysa Myers van McAfee. "Het lijkt me dat de seksueel getinte mails niet zo goed hebben gewerkt. Veel bedrijven houden mails met een dergelijke inhoud tegen."
Bron: Techworld
