Storm Worm verandert van tactiek

Afgeslankte malware blaast zichzelf nieuw leven in

05 november 2007 | Rowald Pruyn Het leek gedaan met de besmettende praktijken van Storm Worm, maar de schrijvers laten zich niet zomaar kisten. Beveiliger Symantec meldt dat de malware een gestroomlijnde comeback maakt en systemen nu zelfstandig infecteert.

Symantec-onderzoeker Thomas Parsons claimt dat de worm nieuwe trucjes heeft opgepikt om in leven te blijven. In plaats van authentieke drivers te besmetten of zichzelf te injecteren in processen als Explorer.exe, heeft hij nieuwe eigenschappen die zelf "het vuile werk kunnen opknappen." De Storm Worm is "minder complex" en volgens de Symantec-medewerker "stabieler" en "makkelijker te updaten in de toekomst".

Nadat Microsoft in september zijn Malicious Software Removal tool uitrustte met de nieuwste malwarebestrijdingstechnieken, leek het spel uit voor de schrijvers van de Storm Worm. Het aantal besmettingen liep radicaal terug, maar Symantec denkt dat deze storm nog een staartje krijgt.

"In tegenstelling tot het natuurverschijnsel blijft deze storm blazen en lijkt het er niet op dat hij binnen korte tijd definitief gaat liggen", zegt Parsons op de bedrijfsblog.

bron: ZDNet