De Skype-worm die zich sinds eind september verspreidt en deze week massaal rondging, heeft 2,5 miljoen mensen op een kwaadaardige link laten klikken. De malware stuurt naar gebruikers van Skype en andere instant messaging programma's een tekst met een linkje naar een ZIP-bestand. Dit zou een foto van de ontvanger van het bericht zijn, maar is in werkelijkheid de worm.

Zodra slachtoffers het bestand openen verstuurt de malware zich naar alle Skype-contacten van het slachtoffer. Inmiddels hebben 2,5 miljoen mensen op de link geklikt, aldus Symantec. Het anti-virusbedrijf kon het succes van de campagne meten omdat de aanvallers het ZIP-bestand via de goo.gl URL-verkorter aanbieden. Inmiddels zijn er acht verschillende goo.gl URL's gebruikt.

Slachtoffers
Symantec stelt dat het aan de hand van de 'clicks' niet kan zeggen hoeveel slachtoffers de worm heeft gemaakt. Aangezien de worm gedownload, uitgepakt en geopend moet worden voordat die actief wordt. "Het laat wel zien hoe succesvol social engineering via instant messaging applicaties is", zegt analist Kevin Savage.