Kaspersky: nieuwe wormen omzeilen MSN filter
Sinds ongeveer anderhalve week ziet virusanalisten van Kaspersky Lab voortdurend nieuwe aanvallen die gebruik maken van MSN Messenger wormen. De verspreiding van deze wormen is wereldwijd, maar een aantal van deze wormen richten zich specifiek op de Nederlandstalige MSN-gebruikers.
Kaspersky: nieuwe wormen omzeilen MSN filter
Sinds ongeveer anderhalve week ziet virusanalisten van Kaspersky Lab voortdurend nieuwe aanvallen die gebruik maken van MSN Messenger wormen. De verspreiding van deze wormen is wereldwijd, maar een aantal van deze wormen richten zich specifiek op de Nederlandstalige MSN-gebruikers. De wormen verspreiden zich door middel van het sturen van een bestandslink - het virus - en een tekst naar de MSN Messenger contactpersonen. Bij een aantal van deze gesignaleerde wormen is deze tekst in het Nederlands.
Het doel van de MSN Messenger wormen is om adware en adware gerelateerde trojaanse paarden op de computers te installeren. MSN heeft een aantal netwerkfilters ingebouwd om verspreiding van MSN wormen tegen te gaan. De cybercriminelen achter deze wormen hebben deze filters tot twee maal toe succesvol weten te omzeilen. Op het moment van schrijven is slechts één van de twee zwakke plekken gerepareerd door Microsoft, de eigenaar van MSN.
De niet-gerepareerde zwakke plek in de filters heeft te maken met de offline berichten die gebruikers ontvangen als ze weer online zijn. Deze worden momenteel helemaal niet gefilterd. "De manier waarop de filters omzeild orden is simpel maar effectief,"aldus Kaspersky, om er nog aan toe te voegen dat de makers van deze worm voor 99% zeker Nederlanders zijn. Als advies geeft het antimalware-bedrijf om op te passen met verdachte links en offline berichten die linken naar uitvoerbare bestanden te negeren.