Kerstvirus richt zich op chatprogramma's

Plaatje van kerstman camoufleert rootkit

21 december 2005 | Remco Mourits De feestdagen zijn altijd weer aanleiding voor virusschrijvers om nieuwe creaties te lanceren. Dit jaar is niet anders: een kerstvirus probeert momenteel gebruikers van chatprogramma's om de tuin te leiden.

Het wormvirus IM.GiftCom.All richt zich op gebruikers van de chatprogramma's van Microsoft (MSN), America Online en Yahoo!. Het probeert hen te verleiden tot het openen van een bestand (genaamd 'Santa Claus'), door te suggereren dat een kennis hen een onschuldige kerstgroet stuurt.

Wie het bestand opent krijgt daadwerkelijk een plaatje van de kerstman te zien. Tegelijkertijd wordt echter ongemerkt een zogenoemde rootkit geïnstalleerd; een tool die zo is ontworpen dat hij door beveiligingssoftware niet wordt opgemerkt. Deze rootkit stelt de virusschrijver in staat berichten te versturen naar de instant messaging (IM) contactenlijst van de gebruiker, en zo het virus verder te verspreiden.

Omdat de berichten afkomstig lijken van vrienden, kunnen wormvirussen zich razendsnel verspreiden via IM. De berichten zijn doorgaans echter in het Engels opgesteld, waardoor anderstalige gebruikers minder eenvoudig om de tuin zullen worden geleid.

Met een bijdrage van Dawn Kawamoto, CNet Lees meer artikels over : virus, messaging, worm, kerst

bron: ZDNet