Nepblogs stelen wachtwoorden en bankgegevens

Weblogs nu ook een hype bij cybercriminelen

13 april 2005 | Nico Vandenabeele Ook cybercriminelen is de groeiende populairiteit van weblogs niet ontgaan. De afgelopen maanden zijn honderden nepblogs ontdekt die door virusschrijvers worden misbruikt om spyware te verspreiden. waarschuwt het onderzoeksbureau Websense.

Met e-mailberichten en instant messaging proberen kwaadwillende virusschrijvers mensen naar een blog te lokken. Op het eerste gezicht lijkt het om een log te gaan zoals alle andere, maar op slinkse wijze wordt de computer van het slachtoffer besmet met malware.

De werkwijze is veelal dezelfde: een bericht op de blog probeert bezoekers te verleiden om op een link te klikken, bijvoorbeeld "nieuwe update instant messaging programma X".

Maar in plaats van een legitiem stukje software, wordt spyware of een Trojaanse paard geïnstalleerd op de harde schijf van de nietsvermoedende bezoeker. Websense schat dat er momenteel 210 nepblogs actief zijn. Lang blijven deze logs niet online: gemiddeld zijn ze na drie tot vier dagen alweer van het internet verdwenen.

Niet alleen de stijgende populariteit van blogs maakt het voor virusschrijvers interessant om een nepblog op te zetten. Veel bedrijven of organisaties bieden gratis webruimte aan om blogs op te hosten. Niet zelden is deze gratis webruimte slecht beveiligd tegen virussen.

Met een bijdrage van Dawn Kawamoto, ZDNet.com Lees meer artikels over : blog, weblog, virus, spyware

bron: ZDNet