zondag 1 juli 2007

Nep-Windowspatch is Trojan


Een mailtje doet de ronde dat een patch voor Windows belooft maar het bevat een Trojaans paard.

Sinds woensdag worden mailtjes met als onderwerp 'Microsoft Security Bulletin MS07-0065' rondgestuurd. De berichten lijken afkomstig van Microsoft en waarschuwen voor een zogenaamde 'zero day' kwetsbaarheid in Microsoft Outlook. Ruim 100.000 computers zouden - volgens het mailtje - al geïnfecteerd zijn.

De ontvanger wordt aangespoord zo snel mogelijk een patch te downloaden om niet gehacked te worden. Wie op het meegeleverde linkje klikt, belandt echter op een (van vele) pagina waar een Trojaans paard wordt gedownload. De malware luistert naar de naam Mal/Behav-112.
Opletten dus, zeker aangezien de mailtjes vrij realistisch aandoen, inclusief naam, bedrijf en Windows-licentie van de ontvanger.

Geen opmerkingen: