De laatste twee weken is in Nederland wederom een verhoogde activiteit waargenomen op het gebied van MSN-Wormen: zo ongeveer elke twee dagen wordt er een nieuwe variant gedetecteerd. Deze nieuwe MSN-Wormen zijn een evolutie van de Wormen waar Kaspersky Lab Benelux al eerder voor waarschuwde.
De infectie door middel van deze wormen werkt in meerdere stappen. Een gebruiker ontvangt een link naar een (.com) bestand via MSN. Dit bestand is een Backdoor.Win32.MSNMaker variant, deze backdoor downloadt de MSN-Worm en adware. Met behulp van deze adware verdienen de makers van de MSN-Worm vervolgens geld.
Deze nieuwe MSN-Wormen zijn in staat om de lokaliteit van de computer te bepalen, iets wat steeds vaker voorkomt. Dit houdt in dat een computer die in Engeland staat Engelstalige berichten zal ontvangen en een die in Nederland staat Nederlandstalige. Daarnaast is er ondersteuning voor onder andere Frans, Duits, Italiaans en Spaans. Ook wordt er een afwijkend bericht verstuurd als de computer in België staat. In sommige gevallen kan dit voor Vlaams doorgaan.
"De social engineering is in deze nieuwe generatie MSN-Wormen verder verfijnd en met resultaat", aldus Roel Schouwenberg, senior anti-virus researcher voor Kaspersky Lab Benelux. "Naast het feit dat de wormen rekening houden met de taal, registreert de bende achter deze malware specifieke domeinen om zo de klikkans van de ontvanger te vergroten. Voor ongeveer elke nieuwe variant wordt een nieuw domein geregistreerd", vervolgt Schouwenberg. De bestanden heten normaliter photo[cijfer].com. De .com extensie wordt door de meeste mensen aangezien voor de extensie van de website en niet voor de extensie van een (uitvoerbaar) bestand.
Kaspersky Lab raadt mensen aan extra oplettend te zijn bij het ontvangen van MSN berichten met een vreemde URL. Mocht u denken een nieuwe variant te hebben gevonden, stuur dan de link en/of het bestand naar
virus@kaspersky.nl.
Over Kaspersky Lab
Kaspersky Lab biedt ‘s werelds snelste bescherming tegen IT-dreigingen, zoals virussen, spyware, crimeware, hackers, phishing en spam. De producten van Kaspersky Lab bieden hoogstaande detectie en de snelste reactiesnelheid voor thuisgebruikers en bedrijven. De Kaspersky technologie wordt wereldwijd toegepast in producten en diensten van vooraanstaande security bedrijven. Voor meer informatie kunt u terecht op
www.kaspersky.nl, of ga naar
www.viruslist.com voor de meest recente informatie over anti-virus, anti-spyware, anti-spam en andere IT beveiligingszaken.
Perscontact
Kaspersky Lab Benelux
Astrid Dinnissen
Hambakenwetering 10
5231 DC ’s-Hertogenbosch
Tel: 073 6154860
Fax: 073 6121830
Email: marketing(at)Kaspersky.nl