PandaLabs heeft een nieuwe worm ontdekt die sociale netwerken als Facebook en MySpace gebruikt om zich te verspreiden. Deze worm, BoFace.G genaamd, plaatst een link naar een nep YouTube-video op de profielpagina van geïnfecteerde gebruikers.
De worm kan de link ook via een privébericht naar alle contacten van geïnfecteerde gebruikers sturen. Wanneer men de video vervolgens probeert te bekijken, wordt men automatisch doorgelinkt naar een website waarop wordt gevraagd de Flash Player te updaten om de video te kunnen bekijken. Op het moment dat men dit doet, dringt een kopie van de worm de computer binnen die vervolgens alle contacten infecteert.
“Sociale netwerken hebben miljoenen gebruikers en zijn daardoor uitermate populair bij cybercriminelen om malware te verspreiden”, aldus Luis Corrons, technisch directeur van PandaLabs. “We raden gebruikers van sociale netwerken aan de herkomst van berichten te controleren voordat ze op links klikken of bestanden downloaden op hun computer.”
Eén van de twee aangevallen sociale netwerken heeft inmiddels maatregelen genomen om gebruikers te beschermen tegen deze vorm van malware. Klanten van Panda werden al proactief tegen de aanvallen van deze nieuwe worm beschermd door de Collective Intelligence-techniek. Hiermee wordt automatisch – via cloud computing – nieuwe malware geïdentificeerd waarvan nog geen update beschikbaar is. Het systeem zorgt er zo voor dat klanten bescherming krijgen tegen een veel groter aantal bedreigingen dan bij andere antivirus-leveranciers.
Meer informatie is terug te vinden op de PandaLabs blog: http://pandalabs.pandasecurity.com/archive/Facebook-and-MySpace_2700_s-worm.aspx
Ook Cybercriminelen kennen de 1-april traditie, waar ze handig gebruik van maken om internetters in de val te lokken. Malwarebestrijder G Data waarschuwt dan ook voor gevaarlijke 1-aprilgrappen.
G Data verwacht vandaag een toename van gevaarlijke spam en berichten op sociale netwerken die tot doel hebben om computers met malware te infecteren. Volgens GData is het wachten op berichten met links naar grappige 1-aprilfilmpjes.
“1 April is een speciale datum in de agenda van cybercriminelen. In het verleden bevatten spamberichten op deze datum onderwerpen als “April’s fool” en “Fool’s Day”. Dergelijke e-mailberichten kunnen het beste zonder te openen uit de inbox worden verwijderd, vooral als ze afkomstig zijn van onbekenden. Links in de berichten kunnen beter niet worden aangeklikt, aangezien de websites waar deze links naar leiden, vaak schadelijke code bevatten die de pc besmet met malware.
Geïnfecteerde websites worden volop ingezet om malware te verspreiden. Spam en posts op fora, blogs en sociale netwerken zijn de belangrijkste middelen om bezoekers naar de besmette sites te lokken.
Tips voor veilig surfen:
- Open geen e-mails van onbekenden, en klik in geen geval op links in dit soort mails, of op de bijlagen die erbij zitten.
- Klik binnen sociale netwerken niet zomaar op links
- De taal die door vrienden wordt gebruikt, is een belangrijk teken. Als een online vriend normaal in het Nederlands post, is het vreemd als er plotseling een Engelstalig bericht verschijnt.
- Zorg voor goede beschermingssoftware
Micosoft is gestart met een actie tegen het gebruik van Internet Explorer 6 en roept nu op, om niet langer de Internet Explorer 6 te gebruiken. Wereldwijd gebruikt nog 12 procent van de internetgebruikers verouderde browser. In Nederland is dat nog 2,6%.
De tien jaar oude browser heeft veel last van beveiligingsproblemen. Het kost makers van websites veel inspanning hun sites met IE6 goed te laten werken. Reden voor veel websites om dat dan ook niet meer te doen. De IE6-browser is verouderd omdat hij niet voldoet aan de moderne webstandaards.
Dat de browser nog veel gebruikt wordt, komt omdat veel bedrijfsapplicaties gebouwd zijn voor gebruik van IE6 en (nog) niet zijn aangepast voor moderne browsers. De stand van zaken rond het gebruik van IE6 wordt door Microsoft weergegeven op een speciale website.
Ook Twittert Microsof: “Het komt niet vaak voor dat we u vragen om te stoppen met het gebruik van een van onze producten, maar voor IE6 maken we een uitzondering”.
Internet Explorer 8 heeft is ondertussen de meest gebruikte browser met een marktaandeel van 30%. Firefox staat met Firefox 3.6 op de tweede plaats met 26 %. Microsoft adviseert om over te stappen op IE8. Internet Explorer 8 is echter ook al gedateerd en zal binnenkort worden vervangen door Internet Eplorer 9. Jammer is dat Windows XP-gebruikers verstoken zullen blijven van Internet Explorer 9.
