Storm Worm breidt zich uit naar YouTube

Botnetverspreider blijft van gedaante veranderen

27 augustus 2007 | Rowald Pruyn Een valse YouTube-site is het nieuwste wapen dat de makers van Storm Worm gebruiken om nieuwe leden te werven voor hun groeiende botleger. Het virus heeft al miljoenen computers besmet en neemt voortdurend nieuwe vormen aan.

Slachtoffers krijgen een nepmail in de inbox met een Engelstalige boodschap die hen vertelt dat er een video over hen online staat. Als ze de bijgevoegde link volgen, komen ze op een YouTube-kloonsite uit waar ze het bewuste filmpje kunnen downloaden. Binnenin verstopt zit Storm Worm-code die de pc kwetsbaar maakt voor besturing van buitenaf.

De beruchte worm, die in januari voor het eerst de kop opstak, vermomde zich in eerste instantie in virtuele wenskaarten. Later stapten de makers, vermoedelijk de Storm/Zhelatin-bende, over op het in de val lokken van webgebruikers met valse links. Het Finse beveiligingsbedrijf F-Secure heeft een speciale video gemaakt om de vossenstreken van de virusschrijvers in beeld te brengen .

bron: ZDNet