Microsoft heeft deze maand een Trojan downloader van 2300 Nederlandse Windows computers verwijderd. Dofoil, zoals de malware heet, is ontwikkeld om aanvullende malware op machines te installeren. Op illegale online marktplaatsen wordt de Trojan voor een bedrag tussen de 110 en 185 euro aangeboden. Voor aanvullende plugins die bijvoorbeeld wachtwoorden van FTP, Instant Messaging, poker en e-mailprogramma's stelen, moeten bedragen tussen de 20 en 110 euro worden neergelegd.
Dofoil werd deze maand aan de Malicious Software Removal Tool (MSRT) toegevoegd, die standaard in Windows zit ingebouwd en elke maand via updates nieuwe malware kan detecteren. In totaal detecteerde Microsoft Dofoil op zo'n 13.500 machines, waarvan 2.300 in Nederland. Alleen in de Verenigde Staten werden meer infecties waargenomen (4.400).
Waarom Nederland in verhouding zo zwaar is getroffen laat Microsoft niet weten. Voor verschillende andere landen werden gelokaliseerde e-mailbijlagen gebruikt. 47% van de slachtoffers draaide Windows XP, tegenover 29% met Windows 7. Dofoil verspreidt zich via e-mailbijlagen en drive-by downloads.
Deze posting is gelocked. Reageren is niet meer mogelijk.