Variant Mimail-virus jaagt op PayPal-informatie

Massmailer blijft lastig

16 januari 2004 | Jamie Biesemans Een nieuwe variant van het venijnige Mimail-virus probeert informatie over PayPal-betalingen te stelen. Ook andere persoonlijke gegevens lopen gevaar, waarschuwt Denis Zenkin van virusbestrijder Kaspersky Labs.

De nieuwe variant, 'p', is de zestiende mutatie van Mimail, een virus dat begin augustus opdook. Het virus komt op een nogal complexe wijze op een computer terecht: een trojaans paard (small.cz) haalt het virus binnen via internet. Computers raken met small.cz besmet als een gebruiker een bepaalde e-mail opent en de bijhorende bijlage paypal.exe uitvoert. Een valse 'registratieprocedure' moet de gebruiker om de tuin leiden. Het virus vraagt je onder meer om je creditcardnummer.

Het desbetreffende virusmailtje heeft als onderwerp 'PAYPAL.COM NEW YEAR OFFER'. De afzender is do_not_reply@paypal.com. Zo wordt de schijn gewekt dat de e-mail afkomstig is van PayPal, de online betalingsdienst van eBay.

Na infectie verstuurt het virus zichzelf naar alle mailadressen die het op je de pc kan vinden. Verder gaat het virus op zoek naar informatie die te maken heeft met PayPal of E-Gold, een andere betalingsdienst. De gevonden gegevens worden vervolgens naar een aantal anonieme mailadressen gestuurd.

Volgens virusbestrijders komt het virus tot op heden nog niet bijzonder veel voor. Lees meer artikels over : virus, mimail, paypal

bron: ZDNet