Wat experts al voor mogelijk hielden is nu werkelijkheid geworden. Het eerste Trojaanse paard dat zich verstopt via de Sony rootkit is gesignaleerd. De nog naamloze Trojan installeert een IRC achterdeur en mogelijk andere functies op geinfecteerde systemen.

"We wisten al enige tijd dat malware geschreven zou kunnen worden die zich via de Sony DRM componenten zou kunnen verstoppen. Het Trojaanse paard is nog niet wijdverspreid, maar is wel een bevestiging van onze zorgen" zegt Viorel Canja van BitDefender.

Meer informatie over het Trojaanse paard zal later bekend gemaakt worden.

Sony CD's zijn voorzien van een kopieerbeveiliging die in werkelijkheid een rootkit is. Naast schadelijke gevolgen voor het systeem kan de rootkit ook door malware gebruikt worden zoals nu bekend is geworden. Gisteren werd bekend dat de Sony rootkit zelf ook als spyware of Trojaans paard gezien kan worden.

*update*
De Sony-BMG rootkit DRM technologie verbergt bestanden die beginnen met "$sys$". Een nieuwe variant van de Breplibot Trojan maakt nu misbruikt hiervan en plaatst het bestand "$sys$drv.exe" in de Windows system directory. De malware arriveert in een e-mail die afkomstig lijkt van het magazine Total Business, en vraagt of de geadresseerde het goed vindt dat zijn foto, die als bijlage is meegestuurd, wordt geplaatst in het magazine.

De Trojan opent TCP Poort 8080 en maakt verbinding met het IRC kanaal #sony, waar het opdrachten van de virusschrijver krijgt. Via een speciaal commando weet het de firewall instellingen van het systeem te omzeilen, waardoor er voor de gebruiker niets aan de hand lijkt, laat Trend Micro weten.