Vianen, 2 augustus 2010 – De QuickTime Player (versie 7.6.6) van Apple stuurt gebruikers automatisch door naar besmette websites wanneer ze bepaalde trailers van de populaire actiefilm Salt willen afspelen. Dit ontdekten onderzoekers van Trend Micro. Cybercriminelen gebruiken deze functie in QuickTime om hun malware op onbeschermde pc’s van gebruikers te installeren.
Trend Micro heeft twee besmette filmbestanden gevonden. Beide zijn trailers van de film Salt die binnenkort in de bioscoop zal verschijnen, met Angelina Jolie in de hoofdrol. De bestanden vielen direct op door hun relatief bescheiden omvang, vergeleken met normale filmtrailers. Wanneer iemand de besmette trailer start in QuickTime, verschijnt er geen film op het scherm, maar wordt de gebruiker doorverwezen naar een schadelijke website voor een ‘codec update’ of een ‘update van de player’.
Een uitgebreide uitleg over dit lek is te vinden op het blog
Countermeasures van Rik Ferguson van Trend Micro.
Gebruikers van het Trend Micro Smart Protection Network zijn beveiligd tegen dit lek. Wanneer gebruikers geen Trend Micro-software in gebruik hebben, kunnen ze hun computer laten scannen en eventueel schoonmaken met behulp van de gratis tool
Housecall van Trend Micro. Mensen met een Twitter-account kunnen ‘follower’ worden van Trend Micro via
@TrendMicroBNL en zijn daarmee direct op de hoogte van o.a. de laatste bedreigingen.
Over Trend Micro
Trend Micro is wereldwijd marktleider op het gebied van internetcontentbeveiliging. Het bedrijf beveiligt de uitwisseling van digitale informatie van bedrijven en consumenten. Daarbij loopt Trend Micro voorop op het vlak van geïntegreerde threat management-technologie. Hiermee beschermt de beveiligingsspecialist de bedrijfscontinuïteit, persoonlijke informatie en eigendommen tegen malware, spam, dataverlies en de nieuwste webbedreigingen. Op
www.trendmicro.com/go/trendwatch is meer informatie te vinden over de nieuwste bedreigingen. De flexibele oplossingen van Trend Micro zijn verkrijgbaar in verschillende pakketten. ‘Threat Intelligence’-experts wereldwijd bieden 24x7 ondersteuning voor deze pakketten. Bovendien ondersteunt de Trend Micro Smart Protection Network-infrastructuur de meeste oplossingen. Dit is een geavanceerde cloud-client-innovatie die cloud-gebaseerde reputatietechnologie combineert met gebruikersfeedback en de expertise van TrendLabs-onderzoekers. Op deze manier biedt het netwerk real-time beveiliging tegen opkomende bedreigingen. Het hoofdkantoor van Trend Micro staat in Tokio, Japan. De Trend Micro-oplossingen worden verkocht via businesspartners over de gehele wereld. Voor meer informatie:
www.trendmicro-europe.com.
Voor meer informatie:
Trend Micro
Barry van Vliet
Telefoon: 0347 358 440
E-mail:
barry_vanvliet@trendmicro.nl
Lammers van Toorenburg Benelux PR
Paul Maris / Hanneke Faber
Telefoon: 030 65 65 070
E-mail:
trendmicro@lvtpr.nl