Panda Software detecteerde zopas een worm die zichzelf verstuurt naar adressen die zijn opgeslagen op computers van gebruikers. De Spamta.CY worm pretendeert een veiligheidsupdate te zijn.
“Dit is toch een bedreiging waarvoor je moet uitkijken. Doordat deze mail zich voordoet als veiligheidsupdate, zijn gebruikers sneller geneigd in de val te trappen. Gelukkig blokkeert en elimineert de TruPrevent Technologie van Panda Software onmiddellijk deze bedreiging zonder updates nodig te hebben”, vertelt Ruud Groeneboer, managing director van Panda Software Benelux.
Spamta.CY bereikt computers in e-mailboodschappen met een variabele onderwerplijn. De tekst zelf is een waarschuwing die aangeeft dat vanaf de computer van de gebruiker e-mails worden verstuurd zonder dat de gebruiker dat weet. Hieronder staat de originele tekst:
Mail server report.
Our firewall determined the e-mails containing worm copies are being sent from your computer.
Nowadays it happens from many computers, because this is a new virus type (Network Worms).
Using the new bug in the Windows, these viruses infect the computer unnoticeably.
After the penetrating into the computer the virus harvests all the e-mail addresses and sends the copies of itself to these e-mail addresses
Please install updates for worm elimination and your computer restoring.
Best regards,
Customers support service Deze e-mail gaat vergezeld van een bestand met een random namen als doc.dat.exe, body.zip en test.elm.exe. Die bestanden bevatten de Spamta.CY worm. Zodra dit bestand wordt uitgevoerd, opent de worm de Notepad en toont een reeks zinloze karakters. Tegelijkertijd gaat de worm op zoek naar adressen die zijn opgeslagen op de computer. Daarna verstuurt de worm zichzelf naar die adressen.
“Deze techniek van social engineering blijft werken. Veel gebruikers openen dit soort bestanden. Een aangepaste beveiliging is dan ook geen overbodige luxe”, aldus Ruud Groeneboer van Panda Software.
Om zoveel mogelijk gebruikers te helpen met het desinfecteren van computers, stelt Panda Software ziin gratis oplossing ter beschikking. Panda ActiveScan detecteert ook spyware. U kunt deze oplossing gratis downloaden:
http://www.activescan.com. Webmasters die deze oplossing op hun site willen aanbieden, kunnen dat via:
http://www.pandasoftware.com/partners/webmasters/Voor meer informatie:
Tom Vanagt
t.vanagt@pandasoftware.be +32 15 45 12 94