image

MSN-malware slaat toe in Nederland

dinsdag 13 april 2010, 12:09 door Redactie, 9 reacties

Nederlanders vertonen ander internetgedrag dan de rest van de wereld, waardoor hier andere malware actief is. Is de Conficker worm globaal gezien nog de meest actieve malware, in Nederland is dit het Lethic Trojaanse paard, dat zich via MSN, Skype en spam verspreidt. "Nederlanders bezoeken andere websites dan mensen in andere landen, waardoor bepaalde virussen meer of juist minder worden opgelopen", aldus Nienke Ryan van beveiligingsaanbieder SpicyLemon. Lethic zou besmette machines in een spambot veranderen en is alleen via een rescue cd-rom te verwijderen.

"Het blijkt dat landen zoals China en Rusland veel gebruik maken van illegale besturingssystemen. Dit heeft als gevolg dat bepaalde lekken in het besturingssysteem niet worden verholpen, waardoor het systeem geïnfecteerd kan worden met een oud virus. Conficker is momenteel nog steeds het meest voorkomende virus en is in augustus 2008 verholpen door een Windows update. Hier kan je uit afleiden dat in Nederland besturingssystemen, software en de gebruikte webbrowser beter worden onderhouden, dan in de rest van de wereld. Hierdoor verdwijnen virussen uit Nederland die wereldwijd nog veel worden opgelopen", zegt Ryan.

Reacties (9)
13-04-2010, 14:37 door Rubbertje
(...) in Nederland is dit het Lethic Trojaanse paard, dat zich via MSN, Skype en spam verspreidt.

Hoe verspreidt het zich dan? Verspreidt het zich als een linkje in een privebericht zoals op MSN bijvoorbeeld?
13-04-2010, 15:16 door Anoniem
Is dat Lethic trojaanse paard verantwoordelijk voor de "Ik heb een iPhone gekocht/gewonnen op http://www.spam.bot klik snel om 'm ook te winnen!" spam? Een aantal van mijn contactpersonen heeft daar veel last van. De malware waar zij last van hebben is nogal hardnekkig, schoonmaken met een up-to-date virusscanner op een cd-rom zorgt alleen voor tijdelijke verlossing van de overlast. En zelfs een complete herinstallatie van het OS helpt niet.
13-04-2010, 16:50 door spatieman
als een spammer, je MSN contact gecopierd heeft, is het vrij makelijk om afzender headers te vervalsen.
en zo hang je idd met je MSN messenger in de klote met al die ,ik heb een iphone gewonnen meuk.
13-04-2010, 18:27 door [Account Verwijderd]
[Verwijderd]
13-04-2010, 18:32 door Rubbertje
Door unaniem:
Door Bastos:
(...) in Nederland is dit het Lethic Trojaanse paard, dat zich via MSN, Skype en spam verspreidt.

Hoe verspreidt het zich dan? Verspreidt het zich als een linkje in een privebericht zoals op MSN bijvoorbeeld?


URL in msn zelf.
Sja, dat is geen nieuws dus. Dat is al zo oud als je weg naar Rome. Wie tegenwoordig nog op ongevraagde, of onaangekondigde links klikt is niet zo slim (om het maar netjes te zeggen). Dus wat de nieuwswaarde is van dit artikel is mij ook een raadsel...
13-04-2010, 18:55 door Anoniem
volgende week: fransen bezoeken meer franse websites...
13-04-2010, 19:41 door Anoniem
"De malware waar zij last van hebben is nogal hardnekkig, schoonmaken met een up-to-date virusscanner op een cd-rom zorgt alleen voor tijdelijke verlossing van de overlast. En zelfs een complete herinstallatie van het OS helpt niet."

Excuseer ?
Ik wil het 1e stuk malware zien dat een deftige herinstallatie overleefd ... NIETS geraakt voorbij een format, end of story.
En eenmaal je systeem compromised is, is dit imho de enige veilige oplossing.
14-04-2010, 16:48 door Aeterna
Door Anoniem: "De malware waar zij last van hebben is nogal hardnekkig, schoonmaken met een up-to-date virusscanner op een cd-rom zorgt alleen voor tijdelijke verlossing van de overlast. En zelfs een complete herinstallatie van het OS helpt niet."

Excuseer ?
Ik wil het 1e stuk malware zien dat een deftige herinstallatie overleefd ... NIETS geraakt voorbij een format, end of story.
En eenmaal je systeem compromised is, is dit imho de enige veilige oplossing.

Er zijn wel degelijk gevallen bekend van malware die bijvoorbeeld in de bios zitten of (theoretisch) de cpu cache. Maar grotendeels heb je natuurlijk gelijk.
14-04-2010, 22:23 door [Account Verwijderd]
[Verwijderd]
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.