Storm-worm probeert te verleiden met Tor
Gepubliceerd: Maandag 10 september 2007
Auteur: Wilbert de Vries en Maarten Reijnders
Een nieuwe aanval van de Storm-worm haakt in op het anonimiseringsprogramma Tor.
De mail verwijst naar een pagina waar het mogelijk zou zijn om de Tor-applicatie te downloaden. Wie de betreffende pagina bezoekt en op de 'Download Tor'-button klikt, haalt echter de Storm-worm binnen in plaats van Tor, zo stelt F-Secure. Ook op de officiële Tor-site wordt inmiddels gewaarschuwd voor de misleidende e-mail van de Storm-worm.
Tor (een afkorting voor The onion routing network) is een applicatie die gebruikers in staat stelt om anoniem te internetten. Het Tor-netwerk is onder meer bedoeld om dissidenten in totalitaire regimes te helpen. Tegelijkertijd wordt het ook gebruikt door verspreiders van kinderporno.
De misleidende Tor-pagina is de zoveelste poging van de makers van de Storm-worm om hun botnet uit te breiden. De laatste tijd lanceren de Storm-worm-makers enkele keren per week een nieuwe aanval, vaak gerelateerd aan actuele gebeurtenissen.
Bron: Techworld
