Ook dit jaar zullen duizenden computergebruikers weer als een (kerst)kip zonder kop klakkeloos op elke bijlage klikken in de hoop kerstgroeten te krijgen. Een jaarlijks ritueel waarbij virusschrijvers dankbaar gebruik maken van de nieuwsgierigheid van de emailgebruiker. Vooral rond Kerst en Valentijnsdag lijken gebruikers alle richtlijnen en waarschuwingen te vergeten.

Op dit moment waarschuwen de verschillende antivirus-leveranciers voor de nieuwe variant van de Zafi-worm. De W32/Zafi-D brengt een kerstgroet in verschillende talen. De kans op besmetting en verspreiding in Nederland is groot, omdat de boodschap ook in het Nederlands aangeboden wordt.

“De belangrijkste waarschuwing blijft dat iedere emailgebruiker ook in deze tijd email van onbekende afzenders blijft wantrouwen en attachments in ieder geval niet zomaar opent”, aldus Marnix van Meer van CRYPSYS Data Security. “De mens blijft de zwakste schakel in de beveiliging. Nieuwsgierigheid wint het keer op keer van gezond verstand. Een virus als deze benadrukt de noodzaak van herhaalde security awareness-trainingen.”

De worm is waarschijnlijk afkomstig uit Hongarije en is de vierde variant van het virus. In tegenstelling tot de drie eerdere versies zit er dit keer geen politieke boodschap in verborgen. De email bevat een animated GIF van twee smiley’s. Bij het openen van het attachment verschijnt bewust een foutmelding om de lezer te doen geloven dat de code niet uitgevoerd is, maar de besmetting is dan toch volbracht. Het virus gebruikt meerdere verspreidingstechnieken en tracht onder andere antivirus-software uit te schakelen.