Malware misbruikt Wikipedia

Fraude verbergt zich in wiki-systeem

03 november 2006 | Jamie Biesemans Malafide hackers hebben voor Wikipedia korte tijd misbruikt om bezoekers te besmetten met malware. Ze wisten daarbij op slinkse wijze misbruik te maken van de unieke wiki-werkwijze van de online encyclopedie. Dat meldt de Duitse nieuwsdienst Heise.

De hackers voerden een aanval op verschillende fronten uit. Het uitsturen van vervalste mails die afkomstig leken te zijn van Wikipedia was nog vrij klassiek. Innovatiever was dat de e-mail verwees naar een artikel op de Duitse editie van de encyclopedie dat door onbekenden was aangepast.

Er werd onder meer een link aangebracht naar wikipedia-download.org, een server die ondanks de misleide naam niets te maken heeft met Wikipedia of de achterliggende Wikimedia Foundation.

Het bewuste Wikipedia-artikel handelde over een nieuwe variant van de Blaster-worm die om zich heen zou grijpen, bijna vier jaar nadat de oorspronkelijke Blaster (ook: Lovesan) het internet teisterde. Op de Wikipedia-pagina stond een link naar een patch om het virus af te remmen. Uiteraard ging het hierbij om malware, geen legitieme patch. Wat de malware precies doet, is nog onduidelijk. Op het eerste gezicht lijkt het niet te gaan om een echt virus of Trojaans paard, maar de analyse van de valse patch is nog niet afgerond.

Gelukkig detecteerden Wikipedia-redacteurs de fraude vrij snel en verwijderden ze het artikel. Het wiki-systeem - waarbij oudere revisies van artikelen beschikbaar blijven - zorgde er echter voor dat het oorspronkelijke artikel op een minder zichtbare plaats op Wikipedia bleef staan. De hackers pasten zelfs hun mailings aan om te verwijzen naar de nieuwe locatie. Pas na een tijdje werd de oudere, frauduleuze revisie van het artikel ook verwijderd.

In respons op het incident zegt de Wikimedia-stichting van plan te zijn in het vervolg toevoegingen aan artikelen beter controleren. Beheerders moeten ook sneller overgaan tot het permanent verwijderen van afgevoerde revisies, aldus de oprichters van de encyclopedie. Lees meer artikels over : wikipedia, wiki, malware

bron: Heise, ZDNet