Virusschrijver valt het liefst aan via Live Messenger

Kwikzilveren profielsites moeilijk te beveiligen

11 januari 2008 | Rowald Pruyn Chatclients en profielsites worden een vast onderdeel van het dagelijks leven en dat geldt ook voor virusschrijvers. Omdat veel mensen hun privéleven op de zaak bijhouden, is het aantal besmettingen niet van de lucht.

FaceTime Communications, dat zich specialiseert in beveiliging tegen programma's die de veiligheid van bedrijfsnetwerken in gevaar brengen, zegt dat elke dag vijf nieuwe virussen zich via P2P- en chatclients verspreiden. Van de laatste categorie is 45 procent van de slachtoffers een Live Messenger-gebruiker, terwijl Yahoo Messenger en AOL Messenger beide een vijfde van de besmettingen voor hun rekening nemen.

De trucs die virusschrijvers gebruiken om hun slachtoffers te strikken, worden steeds geavanceerder. Ze misbruiken de identiteit van vrienden in de contactlijst en vragen gebruikers op links te klikken. Een Skype-worm die afgelopen september de ronde deed, vroeg om de foto van een vermist meisje te bekijken. Het JPEG-bestand bleek een virus te zijn.

De onderzoeker telde vorig jaar 1.088 incidenten en zag het aantal besmettingen via sociale netwerksites de lucht in schieten. Een van de bekendste was een iFrame-bestand dat zich voordeed als de achtergrond van een MySpace-pagina. Als een bezoeker niet nauwkeurig klikte, werd hij besmet. De profielpagina van zangeres Alicia Keys werd op deze manier vervuild.

Volgens Facetime-hoofdonderzoeker Chris Boyd is beveiliging tegen dit soort agressieve aanvallen moeilijk omdat de profielsites hun leden toestaan om persoonlijke pagina's naar eigen smaak in te richten. Hij begrijpt dat bedrijven als MySpace wel moeten om klanten te behouden, maar waarschuwt voor de gevolgen: "MySpace en andere sociale netwerksites zullen in 2008 het populairste doelwit van hackers, phishers en spammers blijven zolang zij hun gebruikers hetzelfde niveau van profielbewerking blijven geven." Lees meer artikels over : chat, virus, profielsites

bron: ZDNet