Een kritieke kwetsbaarheid in Microsoft Silverlight die vorige maand werd gepatcht wordt nu actief door computercriminelen aangevallen en gebruikt voor het verspreiden van een banking Trojan. Via deze malware wordt geprobeerd om geld van online bankrekeningen te stelen.

Het beveiligingslek in Silverlight was eerder al bij gerichte aanvallen op beperkte schaal ingezet. Nu is een exploit die van de kwetsbaarheid gebruik maakt aan de Angler-exploitkit toegevoegd. Deze exploitkit wordt op grote schaal door computercriminelen gebruikt voor het verspreiden van malware. Zodra internetgebruikers met een kwetsbare Silverlight-versie op een gehackte of kwaadaardige website komen kan er automatisch malware op de computer worden geplaatst.

Het gaat om de Bedep Trojan, een Trojaans paard dat aanvullende malware op de computer kan installeren. In dit geval gaat het om de banking Trojan Vawtrak, die inloggegevens voor internetbankieren steelt, zo meldt onderzoeker Kafeine van het blog Malware don't need Coffee. De malware verspreidt zich op verschillende manieren, waaronder exploitkits, e-mailbijlagen met bijvoorbeeld zip-bestanden en kwaadaardige macro's in Word-documenten. De malware zou vooral in de VS actief zijn. Naast het stelen van allerlei inloggegevens schakelt Vawtrak ook de virusscanner op computers uit.