0
Bewaar meld een fout Verstuur {T}print

Storm Worm valt Xbox-gamer aan via YouTube

Criminelen misbruiken lek in registratieproces

10 oktober 2007 | Janneke Scheepers
Criminelen misbruiken lek in registratieproces
De StormWorm-spammers hebben weer een nieuwe manier bedacht om hun troep te dumpen bij internetgebruikers die daar niet op zitten te wachten. Nu misbruiken ze de "nodig vrienden uit"-faciliteit van YouTube.

Gebruikers kunnen met die functie vanaf hun account uitnodigingen versturen om een video te bekijken. De spammers doen dit ook, maar dan uiteraard met minder vreedzame bedoelingen. Ze sturen via YouTube e-mails met het "heuglijke nieuws" dat de ontvanger de populaire game Halo 3 voor de Xbox-spelconsole heeft gewonnen.

Om de prijs in ontvangst te nemen, moet het slachtoffer op een link klikken. Wie die instructie volgt, krijgt natuurlijk geen game maar een Storm-Trojan cadeau. Die malware maakt de pc kwetsbaar voor besturing van buitenaf. Beveiligingsfirma Marshal heeft tot nu toe zo'n 150.000 van deze spammails, waarvan aangenomen wordt dat ze van YouTube-accounts afkomstig zijn, gedetecteerd.

Volgens Bradley Anstis, productmanager bij het bedrijf, maken de Storm-uitbaters gebruik van een kwetsbaarheid in het registratieproces van de videosite. In augustus rapporteerde Marshal een Trojan die was ontworpen om grote aantallen Hotmail- en Gmailaccounts aan te maken. Iets vergelijkbaars is er nu ook aan de hand, denkt Anstis.

De criminelen zetten intelligente karakterherkenningssoftware in, om het verificatiesysteem Captcha te omzeilen. Bij dat systeem moet een gebruiker een selectie verwrongen letters en cijfers lezen en invoeren, voordat hij een nieuwe account kan aanmaken. "Er zijn manieren om dit soort systemen omver te werpen", zegt Anstis. "Serviceproviders moeten onderzoeken hoe ze dat kunnen voorkomen."

Het is niet voor het eerst dat YouTube-bezoekers doelwit zijn van de Storm Worm-auteurs. In augustus doken berichten op over een vervalste YouTube-site. Surfers worden erheen gelokt middels een e-mail met de boodschap dat er een video over hen online staat. Wie de bijgevoegde link volgt, komt uit op de YouTube-kloonsite, waar het bewuste filmpje (lees: de Storm Worm-code) kan worden gedownload.

Beveiligingssoftwareverkoper Sophos heeft eveneens gewaarschuwd voor het spamprobleem op YouTube. Senior adviseur Graham Cluley signaleert een verandering in de strategie van de junkmailers. Zij gebruiken geen netwerken van gekaapte pc's (botnets) meer om spam te verspreiden, maar spannen een populaire website voor hun kar.

Met een bijdrage van Liam Tung Lees meer artikels over : storm worm, xbox, youtube

bron: ZDNet Asia

Zoek uw toekomstige Job! »

in de kijker »

» Review Ubuntu 12.04 (Precise Pagolin)

reviews

Ubuntu kennen we als solide en bruikbaar linuxbesturingssysteem. Versie 12.04 heeft een nieuwe kernel en gebruikersinterface Unity is hier en daar bruikbaarder geworden.

lees meer »

» De technologie van het 9/11-monument

news

Meer dan twee miljoen mensen hebben de herdenkingsplek voor de ramp van 11 september bezocht. Velen gebruiken technologie om alles uit de ervaring te halen.

lees meer »

» Wel borstvoeding, geen tepels op Facebook

news

Een ontevreden Facebookwerknemer besliste onlangs de richtlijnen voor het verwijderen van content te lekken aan nieuwssite Gawker. Dat deed het nodige stof opwaaien.

lees meer »

Review: Diablo III

Game

Twintig jaar geleden redde een groepje naamloze helden de wereld. Nu is het aan een nieuwe generatie om de demonen terug richting de hel te sturen.

lees meer »

wedstrijden »

Win 6x Mission: Impossible - Ghost Protocol!

Win 6x Mission: Impossible - Ghost Protocol!

Doe mee »

Win 4x Corel Paintshop Pro X4!

Win 4x Corel Paintshop Pro X4!

Doe mee »

Populaire Tags op ZDNet »


Poll »

Waar game jij het vaakst op je mobiele toestel?

Op de trein/tram/bus
Op het werk
Op het toilet
In de slaapkamer
Ergens anders
  
Win 6x Mission: Impossible - Ghost Protocol!

Win 6x Mission: Impossible - Ghost Protocol!

Doe mee »

Win 4x Corel Paintshop Pro X4!

Win 4x Corel Paintshop Pro X4!

Doe mee »