1 april: ook storm doet mee
Gepubliceerd: Dinsdag 1 april 2008
Auteur: Michiel van Blommestein
De klok kon erop worden gelijk gezet: 1 april is ook opgepikt door de storm worm en andere verspreiders van schadelijke software.
Deze keer stuurt het beruchte botnet mailtjes rond met titels als 'April Fool's Day' en 'Gotcha All Fools'. Daarin een kort berichtje over een 'sportieve 1 aprilgrap', met daarbij een linkje naar een kaal IP-adres. Daar staat een plaatje (zie hieronder) op, en begint de site een automatische download die een bestand aromis.exe naar de Windowsfolder haalt. Die opent bij uitvoering de firewall met het netsh firewall set-commando, aldus Jose Nazario van beveiliger Arbor Networks. Naast Arbor waarschuwt ook PcTools voor het fenomeen.
Vrijwel elke feestdag wordt op de een of andere manier aangegrepen door Storm. Kerstmis en Valetijnsdag waren al eerder reden voor speciaal klaargemaakte mailtjes.
Bron: Techworld
