Londen, 3 november 2004 - MessageLabs heeft een nieuw phishing methode ontdekt. Via deze methode worden ´online banking` gegevens van gebruikers gestolen, zonder dat ze een link naar een website moeten aanklikken, maar simpelweg door het openen van een email. Eind oktober onderschepte MessageLabs een aantal emails die, wanneer ze geopend werden, ongemerkt probeerden om de host files van de pc van de gebruiker te herschrijven.
Hierdoor zal de gebruiker bij een volgende poging om online te bankieren worden omgeleid naar een frauduleuze website waardoor de inlog details gestolen kunnen worden.
Tot nu toe heeft MessageLabs kopieën van emails naar drie Braziliaanse banken onderschept, maar bij gebleken succes verwacht men meer phishing aanvallen die van deze geavanceerde methode gebruik maken. Gebruikers die Windows Scripting Host hebben uitgeschakeld lopen overigens geen gevaar voor dit soort aanvallen.
Alex Shipp, Senior Anti-Virus Technologist van MessageLabs zegt het volgende: " Deze nieuwe methode toont hoe moeilijk het is voor gebruikers en online organisaties om zich tegen dit soort aanvallen te beschermen. Door de toegenomen gebruiksvriendelijkheid is het voor oplichters makkelijker om bankrekeningen te plunderen. De meeste banken adviseren hun klanten niet te reageren op emails die om persoonlijke bankgegevens vragen, maar in dit geval is het openen van een ogenschijnlijk onschuldige email voldoende om hun bankgegevens te kopiëren.
We sporen dagelijks tussen de 80 en 100 nieuwe phishing websites op, dit toont aan hoe profijtelijk deze praktijken zijn. Het is een bewegend doel, waardoor het moeilijk is om op te sporen en je tegen te verdedigen. Voorlichting aan gebruikers en de noodzakelijke op technologie gebaseerde niveaus van beveiliging blijven echter essentieel."
MessageLabs
MessageLabs is een toonaangevend aanbieder van managed e-mailbeveiligingsservices voor de zakelijke markt. Momenteel beschermt MessageLabs meer dan 8.500 ondernemingen wereldwijd tegen emailbedreigingen zoals virussen, spamberichten of andere ongewenste content. Deze worden verwijderd voordat zij het bedrijfsnetwerk bereiken en zonder dat extra soft- of hardware is vereist. MessageLabs beschikt over een wereldwijd netwerk van controlepunten dat momenteel 13 datacenters omvat in de Verenigde Staten, Groot-Brittannië, Duitsland, Nederland, Australië en Hong Kong. MessageLabs scant iedere dag miljoenen emails voor klanten zoals de Britse regering, The Bank of New York, Bertelsmann, CSC, Conde Nast Publications, EMI Music, Diageo, Orange, Random House, SC Johnson en StorageTek. Meer informatie over MessageLabs en de diensten voor emailbeveiliging en emailbeheer kunt u vinden op www.messagelabs.com.
Voor meer informatie:
Stefan de Krijger
Pleon bv
Tel.: 020 487 40 00
Email: stefan.dekrijger@pleon.com