Varianten Mytob maken gebruik van phishing-technieken

Gebruikers halen zelf de code op

10 juni 2005 | Remco Mourits Er zijn nieuwe varianten van het wormvirus Mytob ontdekt. Voor de verspreiding maken de virusschrijvers gebruik van ?phishing-trucjes?. Tot nu toe verzond de worm zichzelf als attachment bij e-mails. Het virus stuurde zichzelf door naar iedereen in het adresboek van een geïnfecteerde computer. De nieuwe varianten werken echter anders.

In de nieuwe mailtjes wordt een weblink gegeven. Deze leidt naar een website waarop de code van het virus staat. Wie op de link klikt, haalt dus op die manier zelf het virus binnen.

De e-mail is vermomd als officieel bericht van een IT-afdeling of een Internet Service Provider (ISP). In een poging het mailtje authentiek te laten lijken, refereren de schrijvers in de tekst aan de domeinnaam en het e-mailadres van de ontvanger.

Met gevoel voor ironie wordt de ontvangers meegedeeld dat ze een beveiligingsprobleem hebben, dat ze kunnen oplossen door op de link te klikken.

Graham Cluley van antivirusbedrijf Sophos: "Het virus is heel vervelend voor IT-afdelingen. Zij hebben vaak de grootste moeite om het personeel hun instructies te laten opvolgen. Dat zal er met dit virus niet beter op worden."

Met een bijdrage van Ingrid Marson, ZDNet UK Lees meer artikels over : virus, worm, mytob

bron: ZDNet