Worm chat met slachtoffers

Virusschrijvers testen nieuwe techniek uit

07 december 2005 | Nico Vandenabeele Beveiligingsbedrijf IMLogic waarschuwt voor een nieuwe worm die met een nepconversatie chatters over probeert te halen een besmet bestand te openen.

De worm valt alleen gebruikers van America Online's chatprogramma AOL Instant Messanger lastig. De worm opent de gesprekken met de reactie "LOL thats cool" en een link naar een besmet bestand met de naam "clarissa17.pif". Gebruikers die reageren op de boodschap, bijvoorbeeld met de vraag of het bestand een virus is, worden door de worm meteen gerustgesteld met de woorden "LOL no its not its a virus".

Het virusbestand schakelt de antivirussoftware uit, installeert een Trojaans paard en verandert enkele systeeminstellingen. Vervolgens gaat de worm op zoek naar nieuwe slachtoffers via de buddylijst van het slachtoffer.

De schade die de worm aanricht, blijft voorlopig beperkt, geeft IMLogic toe, maar de "sprekende worm" is volgens het bedrijf een duidelijk bewijs dat virusschrijvers steeds inventiever worden. IMLogic vermoedt dat het nog maar om een experiment gaat: "Er zullen ongetwijfeld nog een of twee gevallen opduiken, waarna de techniek wordt verfijnd en we kunnen spreken van een massale uitbraak."

Met een bijdrage van Joris Evers, News.com Lees meer artikels over : worm, imlogic, chat, aol, virus

bron: ZDNet