Virus Alert: Kinderporno in een nieuw Trojaans Paard op Internet Researchers van beveiligingsspecialist Norman hebben een nieuw Trojaans Paard geïdentificeerd welke een kinderporno video installeert en vertoont.
De Trojan, welke de naam W32/Agent.ULL heeft meegekregen, bevat zelf geen verspreidingstechnologie maar wordt over het internet verspreid via verschillende kanalen, waaronder uitwisselingsnetwerken zoals KaZaa, en waarschijnlijk ook via e-mail.
Alhoewel de bestandsnaam waarin W32/Agent.ULL wordt verspreid al aangeeft dat de videoclip een zeer expliciete inhoud heeft, dient deze als lokaas om de gebruiker ertoe te bewegen om toch het bestand op te starten.
“Dit is zowel serieus als zorgwekkend” zegt Volker Ladage, directeur van Norman/SHARK. “Het is goed dat Norman’s Sandbox-technologie wederom zijn waarde bewijst door deze Trojan al pro-actief te stoppen. Zeker bij dit soort applicaties die dit soort schokkende beelden moedwillig gebruiken, is het uitermate belangrijk om in een vroeg stadium de trojan te detecteren.”
De automatische analyse van deze Trojan kan worden gevonden op Norman’s pro-active test center NSIC (Norman Sandbox Information Center) via de link:
sandbox.norman.no/live_2.html?logfile=695930Righard Zwienenberg, Chief Research Officer van Norman, zegt: “De primaire functie van de Trojan is niet het tonen van de kinderporno, dit is ‘slechts’ het lokkertje om het op te starten. Terwijl de kijker wordt afgeleid worden verschillende andere applicaties gedownload en geïnstalleerd. Al deze applicaties bij elkaar vormen een verzameling van schadelijke adware en spyware, waaronder valse ‘anti-spyware’ pakketten die op het internet rondzwerven zoals SpySherrif en BraveSentry. Tevens worden enkele andere downloader Trojans geïnstalleerd, waaronder Tibs, een adware downloader voor pornografische websites”.
Een uitgebreidere beschrijving van W32/Agent.ULL vindt u op
deze link.
“Norman wil benadrukken dat het bezit en verspreiden van kinderporno een misdrijf is en dat wij dit soort activiteiten natuurlijk rapporteren aan de politie”, aldus Volker Ladage. Het bewust doorsturen of delen van deze Trojan is hierop geen uitzondering.
Contactinformatie:
Volker Ladage, Directeur, 023-7890251 of
volker@norman.nl Righard Zwienenberg, Chief Research Officier, 06-51303768 of
righard@norman.nlOver Norman
Norman is wereldwijd één van de grootste aanbieders op het gebied van gegevensbeveiliging. Norman heeft ongeveer 250 werknemers en met dochterondernemingen en strategische partners is zij in de Verenigde Staten, Europa, Azië en Australië vertegenwoordigd. Met producten als viruscontrole, encryptie, Internet-beveiliging, data recovery en data erasure, speelt Norman een belangrijke rol op het gebied van computer- en gegevensbeveiliging. Wereldwijd zijn er ruim veertien miljoen gebruikers van Norman-producten.