Trend Micro in de fout met Storm en Zango
Gepubliceerd: Woensdag 21 mei 2008
Auteur: Wilbert de Vries en Maarten Reijnders
Virusbestrijder Trend Micro heeft ten onrechte de suggestie gewekt dat het adware-bedrijf Zango zijn software zou verspreiden via het botnet van Storm Worm.
Het leek op het eerste gezicht een monsterverbond: de makers van de Storm Worm en het Zango (vroeger bekend als 180solutions) zouden samenwerken om adware te verspreiden. Eind vorige week meldde Trend Micro op zijn malware blog dat de twee partijen mogelijk samen op zouden trekken.
Enkele dagen later moest Trend Micro dat vermoeden rectificeren. Hoewel Zango niet bepaald een brandschone reputatie heeft (sommige antivirusproducten verwijderen de applicaties van Zango om die reden), is het bedrijf op geen enkele manier verbonden met de makers van de beruchte Storm Worm. "We bieden onze excuses aan voor de verwarring", aldus Trend Micro.
Die verwarring kon ontstaan omdat de makers van Storm Worm sinds kort een zogeheten adpack verspreiden met daarin een bestand met de naam zango.php. Dit bestand wordt echter niet verspreid om op die manier de Zango-software te installeren. Vermoedelijk is de file bedoeld om misbruik te maken van een lek in de applicaties van Zango.
In een blogposting neemt Zango nadrukkelijk afstand van Storm Worm. "We hebben geen aanwijzingen dat Storm Zango probeert op te dringen", aldus de verklaring. "We hebben geen enkele zakelijke relatie met degenen achter de Storm Worm - en we zijn niet van plan ooit een dergelijke relatie aan te gaan."
Bron: Techworld
