Fortnight-virus leidt surfers naar pornosites

Worm maakt gebruik van drie jaar oud Microsoft-lek

23 juni 2003 | Paul van Vliet Zakelijke en thuisgebruikers die hebben verzuimd een drie jaar oud Microsoft-lek te dichten, lopen kans op besmetting met een Javascript-worm die hen bij het surfen automatisch naar pornosites leidt. Om de worm te activeren is het openen van een attachment openen niet vereist.

Volgens verschillende antivirusfabrikanten duiken er steeds meer besmettingsgevallen op. Er is dan ook maar weinig voor nodig om de kwaadwillende code te activeren, die gebruik maakt van een lek in Microsoft VM ActiveX. Een bericht lezen in een e-mailclient die html ondersteunt volstaat. Wie de worm heeft binnengehaald, wordt in Internet Explorer omgeleid naar een site met ?ondeugende verpleegsters?. Ook de homepage-instelling en bookmarks worden zo aangepast dat ze automatisch naar pornosites leiden.

Volgens Graham Cluley, senior technical consultant bij Sophos, is Fortnight eerder vervelend dan schadelijk. Tegelijkertijd toont zijn opmars aan dat veel gebruikers het gat nog steeds niet hebben gedicht, en dat het ook door een veel gevaarlijker worm kan worden misbruikt. ?We begrijpen best dat systeembeheerders het druk hebben, maar dit is een patch die al drie jaar beschikbaar is.?

Wormen zoals Fortnight zullen zich eerder gaan richten op slecht beveiligde thuiscomputers, aangezien steeds meer bedrijven doordrongen raken van het belang van up-to-date patches, zegt Chris McNab, technisch directeur bij veiligheidsadviesbureau Matta.

?De les die hieruit te trekken valt is dat het patchen van servers alleen niet voldoende is. Je moet ook werkstations, browsers en pakketten als Microsoft Office en Word patchen. Want als in de toekomst het aantal gaten in serversoftware zoals IIS steeds meer afneemt, dan zul je zien dat dit soort virussen en worms de eindgebruiker op agressieve wijze op de korrel gaat nemen. Bijvoorbeeld door de zwakke plekken in Internet Explorer uit te buiten.?

De benodigde patch is op Microsofts website te vinden.
Met een bijdrage van silicon.com?s Andy McClue. Lees meer artikels over : worm, javascript, virus

bron: ZDNet / CNet