Offline Messenger-beskeder giver nyt liv til orm

Antivirusfirmaet Kaspersky Lab advarer om, at bagmændene bag de seneste MSN Messenger-orm kan benytte offline-beskeder til at slippe forbi filtre.

Virusprogrammørerne bag de seneste angreb mod brugere af Microsofts beskedtjeneste og chatprogram MSN Messenger har fundet en måde at slippe uden om Microsofts filtre.

Microsoft opdaterede ellers selskabets software for at forhindre spredningen af Licat-ormens beskeder med links til eksekverbare PIF-filer.

Men den nyeste version af MSN Messenger har åbnet et smuthul, skriver antivirusfirmaet Kaspersky Lab på selskabets weblog.

MSN Live Messenger, også kendt som MSN Messenger 8, giver nemlig mulighed for at sende beskeder til brugere, der ikke er online.

Mens mange andre beskedtjenester har tilbudt denne mulighed gennem en årrække, så har Microsoft først for nylig indført den på MSN Messenger, hvor brugere hidtil har været henvist til at sende e-mails til offline brugere.

Ifølge Kaspersky Lab bliver offline-beskeder imidlertid ikke filtreret af MSN Messenger.

Det betyder, at en orm kan sende de ondsindede links til brugere, der ikke er online, og slippe uden om filtrene.

Kaspersky Lab har fundet eksempler på sådanne beskeder, der er sendt til offline brugere, men har endnu ikke set en ny orm i omløb.

Microsofts filter mod PIF-filer var allerede implementeret, før de seneste udbrud, men filtret skelnede mellem store og små bogstaver og virkede kun mod filendelsen "pif" og ikke "PIF", "Pif" eller "piF".




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
EG Danmark A/S
Udvikling, salg, implementering og support af software og it-løsninger til ERP, CRM, BA, BI, e-handel og portaler. Infrastrukturløsninger og hardware. Fokus på brancheløsninger.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Computerworld Cyber Briefing

Computerworld giver dig hver måned 30 minutter med de nyeste cybertrusler, konkrete angreb og brugbare råd. Få indsigt i AI og sikkerhed, compliance, risikovurdering og forsvarsstrategier. Tilmeld dig næste Cyber Briefing nu.

14. august 2025 | Læs mere


Cyber Security Summit 2025: Her er truslerne – og sådan beskytter du dine kritiske data

Deltag og få værktøjer til at beskytte din virksomhed mod de nyeste cybertrusler med den rette viden og teknologi.

19. august 2025 | Læs mere


Cyber Security Summit 2025 i Jylland

Deltag og få værktøjer til at beskytte din virksomhed mod de nyeste cybertrusler med den rette viden og teknologi.

21. august 2025 | Læs mere