Agressieve worm verspreidt zich via Skype
Anti-virusbedrijven waarschuwen voor een "zeer agressieve" worm die zich via Skype en Yahoo Messenger verspreidt. De "Yimfoca" worm, ook bekend als Palevo, gebruikt social engineering om gebruikers op een link te laten klikken. De link lijkt een foto of vraag van een bekende te zijn, maar is in werkelijkheid de malware.
"Gebruikers zijn eerder geneigd om op deze links te klikken, omdat ze denken dat hun vriend om advies vraagt. Daarnaast laat de URL een .JPG bestand aan gebruikers zien, waarbij die denken dat het om een afbeelding gaat", zegt het Vietnamese beveiligingsbedrijf Bkis.
Kwaadaardig
Eenmaal geopend installeert de worm zich in de Windows directory, voegt zichzelf aan de Windows Firewall list toe, stopt de Windows Update service en maakt aanpassingen aan het Windows register zodat het bij elke herstart wordt geladen. Verder voegt Yimfoca kwaadaardige links aan nieuwe Word en Excel bestanden toe, maakt verbinding met een IRC-server, blokkeert meer dan 700 websites, schakelt virusscanners uit en infecteert USB-sticks.
De eerste variant richtte zich alleen op Yahoo Messenger-gebruikers, maar al snel verscheen er een nieuwe versie die het ook op Skype-gebruikers heeft voorzien.
Geen enkel weldenkend mens heeft hier last van. Da's zoiets als een hamer rondsturen met een briefje 'sla jezelf' ;-)
He Sjaak, als je mij quote geen worden in mijn mond leggen ;)
[/virtual slap on the wrist]
He Sjaak, als je mij quote geen worden in mijn mond leggen ;)
[/virtual slap on the wrist]
Jij quote het ene deel van het artikel en ik het andere. De puntjes (..., zowel die van jou als die van mij) impliceerden dat.
Maar ik vergeef je ;-)
Het is trouwens Peter, ook dat vergeef ik je.
(no harm intended).
Maar ik gebruik af en toe skype met windows,en zorg alleen dat er bekenden toegang hebben om contact met mij te leggen.
De rest heb ik geblokkeerd.
Bovendien als er zich wat verdachts voordoet dan komt het meteen in de black list bij mij.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
