Een Windowsworm die zich via Skype en Windows Live (MSN) verspreidt, is in anderhalf jaar tijd 28 miljoen keer door Microsoft waargenomen. De Dorkbot verscheen voor het eerst in april 2011 en gebruikt naast social engineering ook USB-sticks en drive-by downloads om gebruikers te infecteren. Eenmaal actief steelt Dorkbot wachtwoorden en geeft aanvallers toegang tot de computer.

Social engineering
De malware kaapt verschillende Windows APIs om FTP-wachtwoorden en inloggegevens voor websites buit te maken. Dorkbot kwam begin oktober in het nieuws omdat het zich toen op grote schaal verspreidde. Op een besmette computer neemt de malware het Skype-account over en stuurt vervolgens naar alle contacten een linkje van een foto.

In werkelijkheid is dit de worm. Om de aanval effectiever te maken gebruikt Dorkbot lokalisatie en stuurt in 24 verschillende talen, waaronder Nederlands, het spambericht. Microsoft waarschuwt gebruikers om voorzichtig te zijn met de links waar ze op klikken. "Ook al komen ze van een betrouwbare partij."