dinsdag, 9. oktober 2012 - 12:34 Update: 08-07-2014 0:31

Skype-worm verspreidt zich in rap tempo

Amsterdam

Er is een nieuwe worm actief die zich in rap tempo via Skype verspreidt, zo waarschuwen anti-virusbedrijven.

De malware benadert volgens security.nl mensen in hun Skype contactenlijst en vraagt in het Duits en Engels of de meegestuurde link een foto van de ontvanger is. De link wijst naar een ZIP-bestand genaamd Skype_todaysdate.zip en bevat een uitvoerbaar bestand, wat een variant van de Dorkbot-worm is.

De malware pleegt grootschalige clickfraude vanaf besmette computers en voegt die toe aan een botnet. Ook wordt er op besmette computers ransomware geïnstalleerd waardoor de gebruiker geen toegang meer tot zijn computer krijgt, tenzij die binnen 48 uur 150 euro betaalt.

Ook Nederlandstalige Skype-gebruikers zijn het doelwit van de worm. Die probeert gebruikers via de tekst 'hey is dit je nieuwe profielfoto?' tot het openen van het ZIP-bestand te verleiden, zo blijkt uit analyse van security.nl.
Categorie:
Tag(s):