Nieuwe Instant Messaging worm installeert rootkit
Een nieuwe instant messaging worm die zich op dit moment via het netwerk van America Online verspreidt bevat een gevaarlijkere lading dan de meeste IM-malware. De nog naamloze worm installeert verschillende malware programma's, waaronder een rootkit.
"Een zeer vervelende bundel software wordt op de machine gedownload. Dit is de eerste keer dat een rootkit als onderdeel van zo'n bundel geinstalleerd wordt. Het is een verontrustende trend" aldus security experts.
Naast het 'lockx.exe' rootkit bestand, installeert de worm ook een versie van de Sdbot Trojan. Sdbot opent een backdoor op geinfecteerde PC's. Daarnaast worden verschillende adware en spyware applicaties geplaatst, waaronder Zango, the Freepod Toolbar en MaxSearch van 180Solutions.
De worm doet zich voor als een bericht van een vriend uit de contactlijst. Opent de gebruiker echter de link in het bericht, dan wordt men doorverwezen naar een website die malware installeert.
Lol, browser. Het is een IM-worm. OS, waarschijnlijk Windows.
Die kans is bijna 100% tegenwoordig.
Lol, browser. Het is een IM-worm. OS, waarschijnlijk Windows.
Zie text: "Opent de gebruiker echter de link in het bericht, dan wordt men
doorverwezen naar een website die malware installeert."
Dus... welk lek wordt hier geëxploid?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
