Virus vermomd als amateurfilmpje Londense aanslagen

Opletten voor London Terror Moovie.avi

11 juli 2005 | Nico Vandenabeele Het wordt zo langzamerhand een traditie: virusschrijvers die parasiteren op menselijke drama's om virussen te verpreiden. Ook de recente bomaanslagen in Londen ontsnappen niet aan dit fenomeen.

Het beveiligingsbedrijf MessageLabs waarschuwt voor een virus dat zich vermomt als een amateurfilmpje met beelden van de Londense bomaanslagen. Het virus installeert een trojaans paard als de nieuwsgierige ontvanger klikt op een e-mailbijlage.

Volgens MessageLabs ziet het bericht eruit als een nieuwsbrief van de Amerikaanse nieuwszender CNN, met als onderwerp "Terror Hits London". Het mailtje is afkomstig van breakingnews@CNNonline.com. Dit webadres is evenwel geen officiële domeinnaam van CNN, maar geregistreerd door een bedrijf in Florida. Het bericht belooft een bijlage met enkele "unieke amateurvideobeelden" van de bomaanslagen op het Londense openbaar vervoer, waarbij vorige week meer dan vijftig doden vielen.

De virusschrijver bedient zich van enkele trucjes om de ontvanger te doen geloven dat de bijlage een echt videofilmpje is. Na de vertrouwd klinkende bestandsnaam "London Terror Moovie.avi" volgen evenwel nog 124 spaties, waarna het eigenlijke bestandstype duidelijk wordt: een uitvoerbaar .exe-bestand. Om gebruikers nog meer zand in de ogen te strooien, eindigt de naam van het bestand op 'Checked by Norton Antivirus.exe'.

Als het bestand wordt uitgevoerd, kopieert het virus zichzelf naar /Windir/winlog.exe. Een aanpassing in het Windows-register zorgt ervoor het stukje malware automatisch wordt geactiveerd bij het opstarten van Windows. De besmette pc kan dan gebruikt worden om massaal spamberichten te versturen.

Het is niet de eerste keer dat virusschrijvers rampen of actuele gebeurtenissen misbruiken om virussen te verspreiden. Eerder circuleerden virussen die inspeelden op de tsunami in Zuid-Oost Azië, de oorlog in Irak, de dood van paus Johannes-Paulus II en de aanslagen van 11 september in New York.

Met een bijdrage van Will Sturgeon, Silicon.com Lees meer artikels over : virus, londen, bomaanslag, trojaans, bijlage

bron: ZDNet