Te koop: exploitcode WMF-lek

Te bevragen bij Russische hackers

03 februari 2006 | Nico Vandenabeele Russische hackers hebben aan criminele organisaties code verkocht om het WMF-lek te misbruiken. Kosten van dit 'geintje': 4000 dollar.

Eind december verschenen voor het eerst berichten over een nieuwe kwetsbaarheid in Microsoft Windows. Die betrof de manier waarop bepaalde onderdelen van Windows omgingen met het WMF-beeldformaat. Hierdoor konden hackers controle over de computer krijgen.

Beveiligingsexperts maakten zich grote zorgen nadat was gebleken dat virusschrijvers al enige tijd op de hoogte waren van de kwetsbaarheid en een reeks Trojaanse paarden hadden ontwikkeld die misbruik maakten van het lek. Volgens het beveiligingsbedrijf Kaspersky Lab verkochten Russische hackers deze exploitcode voor 4000 dollar.

"Een van de kopers van de exploitcode was actief in de criminele adware- en spywarewereld. Hoogstwaarschijnlijk werd op die manier het lek bekend", schrijft het beveiligingsbedrijf in een kwartaalraport dat deze week werd vrijgegeven.

Kaspersky Lab telde in een week tijd meer dan duizend gevallen van de kwaadaardige code. Onder meer het Britse parlement en overheidsdiensten werden door hackers bestookt met e-mails die de exloitcode meedroegen.

Gelukkig viel het zwaartepunt van de aanvallen in de kerstperiode, een periode waarin het traditioneel iets rustiger is op het internet. Anders hadden de gevolgen veel ernstiger kunnen zijn, aldus Kaspersky Lab. Lees meer artikels over : wmf, lek, exploit, russische, hackers

bron: ZDNet