Skype-worm verspreidt zich in rap tempo *update*
Er is een nieuwe worm actief die zich in rap tempo via Skype verspreidt, zo waarschuwt het Japanse anti-virusbedrijf Trend Micro. De malware benadert mensen in hun Skype contactenlijst en vraagt in het Duits en Engels of de meegestuurde link een foto van de ontvanger is. De link wijst naar een ZIP-bestand genaamd Skype_todaysdate.zip en bevat een uitvoerbaar bestand, wat een variant van de Dorkbot-worm is.
De malware pleegt grootschalige clickfraude vanaf besmette computers en voegt die toe aan een botnet. Ook wordt er op besmette computers ransomware geïnstalleerd waardoor de gebruiker geen toegang meer tot zijn computer krijgt, tenzij die binnen 48 uur 150 euro betaalt.
Update 16:57
Ook Nederlandstalige Skype-gebruikers zijn het doelwit van de worm. Die probeert gebruikers via de tekst 'hey is dit je nieuwe profielfoto?' tot het openen van het ZIP-bestand te verleiden, zo blijkt uit analyse van beveiligingsonderzoeker Bart.
Gelijk blokkeren of anderzijds.
hej detta är din nya profilbild? hxxp://goo.gl/UPhHf?img=XXX
De zip file is niet meer te downloaden zover ik kan zien?
Wordt er nu gelinked naar een andere file?
Iets bekend over de dynamiek van de worm?
Heb een ips sensor nodig en dus zou ik het liefst een werkende link hebben.
Heeft iemand die?
Thanks alvast!
Tevens betwijfel ik of mensen die dit lezen wel waarschuwing nodig hebben.
OH C"MON
*Boots Skype*
Lol is this your new Profile pic? *Linkie*
X2
gvd, dat is zeker rap.
Een beetje gezond verstand gebruiken en je weet al dat dit niet pluis is.
Die grens van gezond verstand is soms echt heel lastig duidelijk te maken hoor.
Nu is de moeite die je hier moet doen om besmet te raken best groot, maar toch.
Die grens van gezond verstand is soms echt heel lastig duidelijk te maken hoor.
Nu is de moeite die je hier moet doen om besmet te raken best groot, maar toch.
http://goo.gl/#analytics/goo.gl/QYV5H/week (Screenshot voor het geval de link wordt verwijderd: link 1 - http://i45.tinypic.com/2qurwn6.png link 2 - http://imageshack.us/a/img543/2403/865722.png link 3 - http://i.imgur.com/RTwkm.png)
Het bestand op Hotfile waarnaar gelinkt wordt is overigens verwijderd (https://hotfile.com/dl/175082698/230fce5/skype_05102012_image.zip.html).
want hij opende de pagina niet..
Kan het zijn dat er een nieuwe variant is?
http://goo.gl/#analytics/goo.gl/Y9XDo/week
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
