Moskou/Utrecht, 10 augustus 2012 – Volgens gegevens van
Kaspersky Lab zijn de afgelopen dagen wereldwijd meer dan 3.000 computers besmet met Dorifel. Deze malware versleutelt documenten op de computer van zijn slachtoffers en in de lokale netwerk-shares van de organisatie waar zij werkzaam zijn. Het lijkt erop dat dit kwaadaardige programma zich vanuit Nederland heeft verspreid, omdat 90% van de geïnfecteerde gebruikers actief zijn binnen de Nederlandse overheid, publieke sector en bedrijfsgemeenschap. Het aantal infecties bedraagt in Nederland inmiddels 3.129 (per 10 augustus 15:45 uur). Andere landen waarin veel infecties zijn gedetecteerd zijn Denemarken, De Filippijnen, Duitsland, de Verenigde Staten en Spanje. De malware blijft zichzelf met hoge snelheid verspreiden.
De bovenstaande infectiestatistieken werden gecompileerd door experts van Kaspersky Lab na het analyseren van een van de servers waarop Dorifel werd gehost. Uit een analyse van de bestanden die op deze server werden gehost blijkt dat computers die met Dorifel zijn besmet mogelijk ook door andere malware zijn getroffen, waaronder kwaadaardige programma’s die ten doel hebben om financiële gegevens te stelen. Dit kan worden geconcludeerd uit de logbestanden die op de server werden aangetroffen. Deze logbestanden bevatten financiële gegevens zoals creditcardnummers, CVC-codes en gebruikersnamen.
Kaspersky Lab raadt u aan om voorzichtig om te gaan met verdachte bestanden en geen bijlagen te openen van
organisaties die door het virus zijn getroffen. Zorg ervoor dat uw computer is beschermd met een moderne beveiligingsoplossing en dat de laatste patches zijn geïnstalleerd. Dit geldt niet alleen voor Windows, maar ook voor software van andere leveranciers, zoals Java. In de nabije toekomst zijn namelijk vergelijkbare aanvallen te verwachten.
Alle gebruikers van de oplossingen van Kaspersky Lab zijn beschermd tegen deze bedreiging. Als u geen klant van Kaspersky bent, raden we u aan om de Kaspersky Virus Removal Tool te downloaden via onze website:
www.kaspersky.com/virusscanner. Daarnaast adviseren we u om de toegang tot de IP-adressen 184.82.162.163 en 184.22.103.202 te blokkeren. Als u netwerkverkeer naar deze adressen bemerkt, is de kans groot dat u besmet bent en dat dit Trojaanse paard via deze hosts meer malware naar uw computer zal downloaden.
De experts van Kaspersky Lab werken nauw samen met verschillende rechtshandhavinginstanties om de servers van Dorifel uit de lucht te halen.
Dorifel in vogelvlucht:
- Deze malware werd aanvankelijk verspreid via e-mailberichten met geïnfecteerde bijlagen. Zodra een computer was besmet, verspreidde de malware zich door bestanden op USB-apparatuur en in netwerk-shares te infecteren.
- Dorifel infecteert en versleutelt bestanden met de extensies DOC, DOCX, XLS, XLSX en EXE. Het zoekt naar deze bestanden in netwerk-shares en op elke schijf die geen "System Volume Information"-directory bevat (zoals USB-sticks, externe schijven enzovoort).
- Het feit dat veel overheidsinstellingen en bedrijven niet in staat zijn geweest om toegang te krijgen tot belangrijke documenten op hun computers, geeft aan dat de potentiële schade van Dorifel enorm kan zijn. Kaspersky Lab heeft daarnaast verschillende nieuwe kwaadaardige bestanden aangetroffen op de server waarop Dorifel wordt gehost, evenals een groot aantal exploits. Dit kan inhouden dat er ook andere malware is geïnstalleerd op de computers die met Dorifel zijn besmet. Door een infectie zouden uw financiële gegevens kunnen worden gestolen, zouden uw bestanden kunnen worden versleuteld en zouden er backdoors op uw computer kunnen worden geïnstalleerd.
Meer informatie over de Dorifel-malware is te vinden op
securelist.com.
Over Kaspersky Lab
Kaspersky Lab, opgericht in 1997, is een internationaal softwarebedrijf dat geavanceerde oplossingen levert voor de beveiliging van bedrijfs- en thuisnetwerken tegen internetgerelateerde risico’s als virussen, spam, hackers, crimeware, malware en spyware. De door Kaspersky ontwikkelde technologie wordt wereldwijd toegepast in producten en diensten van vooraanstaande IT-securitybedrijven.
Het hoofdkantoor van Kaspersky Lab is gevestigd in Moskou, Rusland. Daarnaast heeft het bedrijf regionale kantoren in onder andere de Benelux, Duitsland, Engeland, Frankrijk, Polen, Roemenië, China, Japan, Zuid-Korea en de Verenigde Staten plus een wereldwijd netwerk van ruim vijfhonderd partners.
Voor meer informatie zie
www.kaspersky.com/nl of
www.viruslist.com voor het laatste nieuws over internetbeveiliging, alerts, analyses en nieuws, inclusief Kaspersky Virus Scanner.
Noot voor redacties:
Voor hoge resolutie beeldmateriaal en overige informatie kunt u terecht op de Kaspersky Lab Newsroom Europe -
newsroom.kaspersky.eu - een portal waarop eenvoudig product- en bedrijfsinformatie, facts & figures, artikelen, persberichten, afbeeldingen, video’s en audiofragmenten te vinden en te downloaden zijn. Uiteraard kunt u ook contact opnemen met onderstaande contactpersonen.
Contactgegevens:
Kaspersky Lab
Caroline Breure
Tel. +31 (0)30 – 752 95 00
Caroline.Breure@kaspersky.nl
The Communication Force
Anke van de Vliet
Tel. +31 (0)23 – 56 56 850
ankevdv@communicationforce.com