Nieuwe varianten Bagle-virus opgedoken

Twee aanvalsgolven in een week

22 september 2005 | Remco Mourits Beveiligingsbedrijf Sophos heeft deze week twee grote aanvalsgolven gesignaleerd van virusmailtjes die proberen nieuwe varianten van de trojan Bagle te verspreiden.

De twee aanvalsgolven vertonen opvallende overeenkomsten: de onderwerpregel van de mailtjes is leeg, de tekst in het mailtje zelf is 'new price', en het kwaadaardige attachment heet 09_price.zip, price_new.zip of price2.zip.

De trojan BagleDL-U probeert antivirussoftware en andere beveiligingsapplicaties uit te schakelen, en blokeert toegang tot beveiligingwebsites. Zo moet het mogelijk worden voor hackers om zich op afstand toegang tot de pc te verschaffen, zonder dat de gebruiker of de beveiligingssoftware kan ingrijpen.

"Gebruikers moeten, zoals altijd, geen attachments openen van mailtjes waarom zij niet hebben gevraagd, en moeten hun antivirussoftware up-to-date houden. Voor bedrijven is het raadzaam .exe-bestandjes die per e-mail worden ontvangen, door de firewall te laten blokkeren", aldus Carole Theriault van Sophos.

Met een bijdrage van Tom Espiner, ZDNet UK Lees meer artikels over : virus, bagle, trojan

bron: ZDNet