0
Bewaar meld een fout Verstuur {T}print

Worm neemt zoekpagina Google over

Nep-Google schotelt valse zoekresultaten voor

19 september 2005 | Nico Vandenabeele
Nep-Google schotelt valse zoekresultaten voor
ZDNet.nl
Een virus met de naam P2Load2.A waart momenteel rond op internet. Het virus doet zich voor als een Star Wars-spel, maar neemt in werkelijkheid zoekmachine Google over. Wie een zoekterm invoert, krijgt een nepsite voorgeschoteld, compleet met valse zoekresultaten en gesponsorde links.

De worm werd vorige week ontdekt door PandaLabs, de onderzoeksafdeling van Panda Software. P2Load2.A verspreidt zich via ruilnetwerken als Shareaze en Imesh. De worm kopieert zichzelf in de gedeelde map van deze programma's en neemt daarbij de identiteit aan van Knights of the Old Republic 2, een Star Wars-spel.

Gebruikers die het corrupte bestand downloaden en aanklikken, krijgen een foutmelding voorgeschoteld met de uitnodiging de juiste versie van het game te downloaden. Wie ingaat op de uitnodiging, wordt op twee manieren in de maling genomen.

De meest zichtbare besmetting is de aanpassing van de startpagina van de browser. Tegelijkertijd wordt het HOSTS-bestand op een Windows-computer veranderd, het bestand waarmee u bepaalde internetadressen kunt blokkeren of omleiden.

De worm leidt het verkeer naar de populaire zoekmachine Google om. Wie surft naar Google, wordt in werkelijkheid naar een nepsite gestuurd die niet van de echte zoekmachine te onderscheiden is, inclusief ondersteuning voor de 17 taalversies.

De maker van de worm houdt zelfs rekening met tikfouten. Wie per ongeluk de url van Google verkeert intikt, bijvoorbeeld www.googel.com of www.gogle.com, wordt alsnog naar de nepsite doorgestuurd.

De zoekresultaten van de nep-Google wijken op het eerste gezicht nauwelijks af van de echte. Af en toe wordt de volgorde van de zoekresultaten gewijzigd, waarbij bepaalde websites, door ingrijpen van de maker(s) van de worm, hoger in de lijst komen te staan.

Dat is ook het geval voor de gesponsorde zoekresultaten rechts bovenaan, die vervangen worden door links naar andere websites. De wijzigingen zijn zo subtiel, dat een geïnfecteerde gebruiker niet eens opmerkt dat hij gebruikt maakt van een Google-imitatie.

Volgens PandaLabs hebben de makers van de worm louter financiële motieven: "Het doel van deze worm is het verkeer naar bepaalde websites te verhogen, of geld te krijgen van bedrijven die bovenaan de lijst van zoekresultaten willen verschijnen." Het is bovendien kinderspel om ook het verkeer naar andere zoekmachines om te leiden, waarschuwt de maker van beveiligingssoftware.

PandaLabs heeft inmiddels het Duitse webhostingbedrijf dat onderdak bood aan het corrupte HOSTS-bestand, op de hoogte gebracht. Het bedrijf heeft daarop onmiddellijk de website in kwestie offline gehaald, waardoor het gevaar van de worm drastisch is verminderd, aldus PandaLabs. Lees meer artikels over : google, worm, panda, p2load, virus

bron: ZDNet

Dit artikel verscheen in de reeks : Jaaroverzicht: virussen verleggen grenzen

Zoek uw toekomstige Job! »

in de kijker »

» Bèta Windows 8 mist startknop

news

Uit gelekte screenshots blijkt dat Microsoft de startknop die al aanwezig is sinds Windows 95 uit de binnenkort te verschijnen bèta van Windows 8 heeft gehaald.

lees meer »

» 'iPad 3 wordt in maart gelanceerd'

news

De kans is groot dat de volgende iPad in de eerste week van maart al wordt voorgesteld.

lees meer »

» Op Facebook verlies je al jouw rechten

news

Wie zichzelf als particulier, bedrijf of zelfstandige promoot via Facebook, stuit op zeer strikte voorwaarden. De site bezit alles en mag je voor het minste buitengooien.

lees meer »

Review: Never Dead

Game

"Schiet me maar aan flarden, ik raap me wel terug bijeen!", Huh? Innovatie is leuk, maar een hoofdrolspeler die zijn eigen lichaam verzamelt, is nieuw. Brengt Never Dead nog meer nieuwigheden of blijft het hier bij?

lees meer »

wedstrijden »

Win 2x Trust Vintori Wireless Speaker!

Win 2x Trust Vintori Wireless Speaker!

Doe mee »

Win 25x Ad-Aware Pro Internet Security!

Win 25x Ad-Aware Pro Internet Security!

Doe mee »

Smartphones

Populaire Tags op ZDNet »


Poll »

Beschikt u in uw organisatie over een datacenter (of serverruimte)?

Ja, in ons bedrijf zelf
Neen, wij gebruiken een extern datacenter
Wij gebruiken zowel een eigen datacenter als een extern
  
Win 2x Trust Vintori Wireless Speaker!

Win 2x Trust Vintori Wireless Speaker!

Doe mee »

Win 25x Ad-Aware Pro Internet Security!

Win 25x Ad-Aware Pro Internet Security!

Doe mee »