Storm Worm begint op kameleon te lijken

Zhelatin-bende vermomt virus in blogs

30 augustus 2007 | Rowald Pruyn Het tempo waarin de Storm Worm van gedaante verandert loopt op. Het virus, dat zich enkele dagen geleden nog achter YouTube-clips verschool, probeert nu lezers van Googles webdienst Blogger via valse reacties te bedriegen.

Op honderden weblogs duiken berichtjes op die oproepen om muziekvideo's te downloaden die "nog niet op MTV zijn verschenen". Andere varianten vragen om testers voor bètasoftware, waarvoor lezers op een valse IP-link moeten klikken. Wanneer slachtoffers de video of het programma willen bekijken, installeren ze een .exe-bestand dat hen infecteert met de gevreesde botnetworm.

De virusschrijvers gebruiken de 'mail-to'-functie van Googles Blogger-dienst om de reacties op een typische Web 2.0-manier te introduceren onder een authentiek bericht. Met uitspraken als "Wanneer zijn vrouw dit ziet, is hij er geweest" en "Coole video is uit" worden surfers in de val gelokt.

Het Storm worm-virus is, sinds het begin dit jaar de kop opstak, uitgegroeid tot een botnetleger dat miljoenen computers heeft besmet.

bron: ZDNet