Kaspersky Lab waarschuwt: nieuwe MSN-wormen omzeilen MSN filter
Kaspersky
Virusanalisten van Kaspersky Lab waarschuwen voor MSN-Worm aanvallen
Sinds ongeveer anderhalve week ziet Kaspersky Lab voortdurend nieuwe aanvallen die gebruik
maken van MSN Messenger wormen. De verspreiding van deze wormen is wereldwijd, maar een
aantal van deze wormen richten zich specifiek op de Nederlandstalige MSN gebruikers. De
wormen verspreiden zich door middel van het sturen van een bestandslink - het virus - en
een tekst naar de MSN Messenger contactpersonen. Bij een aantal van deze gesignaleerde
wormen is deze tekst in het Nederlands.
Het doel van de MSN Messenger wormen is om adware en adware-gerelateerde trojaanse paarden
op de computers te installeren. MSN heeft een aantal netwerkfilters ingebouwd om
verspreiding van MSN wormen tegen te gaan. De cybercriminelen achter deze wormen hebben
deze filters tot twee maal toe succesvol weten te omzeilen. Op het moment van schrijven
is slechts één van de twee zwakheden teniet gedaan door Microsoft, de
eigenaar van MSN.
'De hoeveelheid geïnfecteerde computers doet denken aan de tijden van weleer, waarbij
er sprake was van grote, zichtbare virus uitbraken. De auteur heeft waarschijnlijk als
doel gehad om zo snel mogelijk geld te verdienen,' aldus Roel Schouwenberg, senior
anti-virus researcher voor Kaspersky Lab Benelux.
De onopgeloste zwakheid in de filters heeft te maken met de offline berichten die
gebruikers ontvangen als ze weer online zijn. Deze worden momenteel helemaal niet
gefilterd. 'De manier waarop de filters omzeild worden is simpel doch effectief. Iets wat
niet past bij de mensen die hierachter zitten, die voor 99% zeker Nederlanders zijn,'
vervolgt Schouwenberg.
Kaspersky Lab raadt iedereen op te passen met verdachte links en offline berichten die
linken naar uitvoerbare bestanden te negeren.
Persbijeenkomst Infosecurity
Op woensdag 11 oktober zal David Emm, virusanalist in het team van Eugene Kaspersky,
aanwezig zijn voor een persbijeenkomst, waar hij zal ingaan op de trends op het gebied
van e-crime, internet- en MSN-dreigingen.
Graag nodigen wij u uit voor een lunchbijeenkomst op woensdag 11 oktober om 12.30uur in
Mediaplaza (in de Jaarbeurs te Utrecht).
Persinformatie:
Kaspersky Lab Benelux
Havensingel 1a
5211 TX 's-Hertogenbosch
Tel: 073 6154860
Fax: 073 6121830
Email: emmeke(at)kaspersky.nl