Tweet

0

VS valt Iran binnen, meldt Storm Worm

Botherders blijven inspelen op nieuwsgierigheid

De criminelen achter Storm Worm bedenken de spectaculairste berichten om gebruikers over te halen foute links en bestanden te openen. Met het 'nieuws' dat de Verenigde Staten Iran zijn binnengevallen, zullen ze ongetwijfeld weer nieuwe zombies oogsten.

De nieuwe spammails bevatten onderwerpen als "Derde Wereldoorlog is begonnen" en "De militaire operatie in Iran is begonnen". Ontvangers worden doorverwezen naar een website met een ingebedde video. Daaronder staat de volgende tekst:

"Naar schatting twintigduizend soldaten zijn de grens van Iran overgegaan en hebben het verzet van het Iraanse leger gebroken. Een video gemaakt door een Amerikaanse soldaat is deze ochtend ontvangen. Klik op de video om de eerste minuten van het begin van de Derde Wereldoorlog te zien. God beware ons allen."

 

Nadat op de video is geklikt, wordt geprobeerd om het foute bestand iran_occupation.exe te downloaden, legt antivirusbedrijf Sophos uit. Het filmpje toont overigens een nucleaire explosie. Ook bevatten sommige websites een banner voor een veteranenprogramma. Door hierop te klikken, wordt eveneens uitvoering van een kwaadaardig bestand in gang gezet.

De Storm-makers gebruiken al langer nepnieuws om hun malware te slijten. Gebruikers werden vorige maand bestookt met (bijna) onweerstaanbare primeurs als: "Witte Huis getroffen door bliksem, vat vlam", "Osama Bin Laden eindelijk gepakt", "Paris Hilton blijkt homoseksueel" en "Britney opgehangen gevonden bij kluisjes".

bron: ZDNet