Pornosite Worldxxxpas waarschuwt voor virussen

Bijzondere samenwerking

19 januari 2005 | Nico Vandenabeele De strijd tegen virussen zorgt soms voor ongewone samenwerkingsverbanden, maar dat een sekssite en een respectabele beveiligingsfirma de handen in elkaar slaan om een variant van MyDoom te stoppen is wel heel bijzonder.

Op verzoek van antivirusbedrijf F-secure heeft Worldxxxpas een aantal pornografische afbeeldingen vervangen door een boodschap die waarschuwt voor het MyDoom.AI-virus. De pikante foto's werden door de MyDoom-variant verwerkt in e-mails om slachtoffers te verleiden tot het openen van een besmette bijlage.

De afbeeldingen van Worldxxpas.com worden automatisch gedownload en gebruikt in het emailbericht. Een begeleidende tekst verzoekt de ontvanger van het bericht de bijlage te openen om zo een toegangscode tot de pornosite te krijgen. De bijlage bevat echter geen code, maar wel het MyDoom.AI-virus. Door de afbeeldingen op de website van Worldxxxpas te vervangen, krijgen nieuwsgierige surfers geen verleidelijke dames in hun e-mail meer te zien, maar wel een antiviruswaarschuwing.

Net als vorige versies bestaat MyDoom.AI in verschillende variaties. De worm kan zowel een .exe-, .src-, .pif- of .zip-bestand als bijlage hebben. De tekst in de pornografische versie luidt: "Thank you for registering at WORLDXXXPASS.COM. All your payment info, login and password you can find in the attachment file. It's a real good choice to go to WORLDXXXPASS.COM"

Een andere variant doet zich voor als een mailtje van de World Bank Group, en heeft als boodschap: "New terms and conditions for credit card holders. Here a new terms and conditions for credit card holders using a credit cards for making purchase in the Internet in the attachment. Please, read it carefully. If you are not agree with new terms and conditions do not use your credit card in the World Wide Web."

Mikko Hyppönen van F-Secure verwacht nog weinig problemen met het MyDoom.AI-virus: "De samenwerking met Worldxxpas verliep voortreffelijk en alle antivirusproducten zijn geüpdatet." Lees meer artikels over : mydoom, porno, worm, virus

bron: ZDNet