Skype-worm gebruikt vrouw als lokaas

Experts liggen er niet wakker van

17 april 2007 | Jamie Biesemans Opnieuw is er een worm die het op Skype-gebruikers heeft gemunt. Zij krijgen een link aangeboden die schijnbaar naar een foto van een schaars geklede vrouw wijst. Op de achtergrond wordt echter malware geïnstalleerd.

Beveiligingsbedrijf F-Secure doopt de worm W32/Pykse.A, maar bij andere firma's heet hij Trojan.Downloader-5467 of Worm.IM.Picse.A. Het onding biedt zich aan via een berichtje in een chatvenster van Skype. De infectie vindt pas plaats als er op de bijhorende link wordt geklikt. De meeste security-experts denken dat dit maar weinig gaat gebeuren en omschrijven Pykse als weinig gevaarlijk.

In het F-Secure-adviesstuk over de worm staat te lezen dat bij infectie iedereen op de contactenlijst op zijn beurt de link krijgt aangeboden. Op het scherm verschijnt ook een licht erotische foto.

Maar het echte kwaad geschiedt achter de schermen. De Skype-worm laat verschillende malware-bestanden achter op de pc en maakt verbinding met enkele sites. Potentieel zou Pykse ook ergens in de toekomst nieuwe malware kunnen afhalen.

Skype is de laatste tijd wel vaker het mikpunt van malware. Onder meer in december was er sprake van een worm die uit was op de wachtwoorden van gebruikers. In maart probeerde Chatosky gebruikers te paaien met een downloadbaar bestand. In beide gevallen bleef het aantal infecties beperkt.

bron: ZDNet