Storm Worm: wil je mijn Valentijn zijn?

Virusbende houdt feestdagen nauwkeurig bij

De bende achter Storm Worm is al langer dan een jaar actief en houdt de kalender nauwkeurig in de gaten. Ditmaal sturen ze duizenden besmette valentijnsmails de deur uit.

De virusbestrijders van F-Secure worden steeds beter in het voorspellen van de volgende aanval van Storm Worm. De medewerkers verdenken de virusschrijvers er zelfs van dat ze de weblog van het beveiligingslab in de gaten houden en tot actie overgaan na hun volgende gok.

Met Kerstmis was het raak, op nieuwjaarsdag volgde een nieuwe golf besmette e-mails na een blogpost van F-Secure en nu is Valentijnsdag aan de beurt. Mailgebruikers krijgen een boodschap in de inbox met een groot hart en een downloadlink waar ze een bestand kunnen afhalen.

Een jaar nadat de Storm Worm de kop opstak, is hij nog steeds springlevend en daarmee een van de meest hardnekkige virusepidemieën in de IT-geschiedenis. Eind vorig jaar dachten experts dat het gedaan was met het virus toen Microsoft zijn Malicious Software Removal-tool een update gaf. De (vermoedelijk Chinese) Zhelatin-bende sneed wat ballast af van zijn oorspronkelijke programma en ging nog agressiever aan de slag.

Volgens het Internet Storm Center van het veiligheidsinstituut SANS hebben de Storm Worm-praktijken nog altijd succes, omdat het na een test ondervond dat slechts 4 van 32 virusscanners de valentijnsmail meteen herkenden. Daar zegt medewerker Bojan Zdrnja wel bij dat deze programma’s vaak pas aanslaan als een gebruiker wil gaan downloaden.
 

bron: ZDNet