Computerworld News Service: En ny omgang spam via lykønskningskort, der lokker brugere hen på angrebssider, hviler på en sofistikeret multiforgrenet, multiangribende virus, siger sikkerhedseksperter.
De indfangede eksemplarer af spam-mailene har alle haft det samme emne: "You've received a postcard from a family member!" og et link til en ondsindet hjemmeside, som vurderer om ofrets browser har scripting slået til eller fra.
"Hvis JavaScript er slået fra, forsyner de dig med et smart link, du kan klikke på og smitte dig selv,” meddeler en advarsel trykt på SANS instituttets Internet Storm Center, ISC.
Nogle brugere har scripting slået fra, fordi det er en velkendt angrebskurs: Browsere med JavaScript slået til får en to-delt pakke, der først gør computeren klar til at downloade og så henter virus.
Den hurtige browser-status-undersøgelse i dette angreb minder lidt om en, der blev brugt i et andet angreb, som Symantec opdagede i tirsdags i sidste uge, men Oliver Friedrichs, som er direktør for Symantecs sikkerhedsgruppe siger, at de to angreb ikke er forbundne.
"De bruger to forskellige værktøjskasser,” siger Oliver Friedrichs, "men de er begge gode eksempler på, at angreb på browsere bliver mere og mere almindelige.”
Bedste af tre
Denne lykønskningskort-virus forsøger en trio af angreb, hvor den bare afprøver det næste våben, hvis computeren ikke er modtagelig overfor det første.
Det første våben angriber en sårbarhed i QuickTime, det andet angriber det populære WinZip program og det tredje angriber WebViewFolderIcon-sårbarheden i Windows, som Microsoft arbejdede på at lappe sidste oktober.
ISC siger, at flere antivirusfirmaer forsøgsvis betragtede virussen som en variation af den såkaldte Storm Trojan en aggressiv virus, som kidnapper computere, så de er i hackernes magt.
"Hvert eneste Storm-inficerede system er i stand til at gemme på virus og videresende spam, men kun et par stykker vil blive brugt i hvert angreb, afhængig af hvor omfattende angrebet skal være,” meddeler advarslen.
Hackere har endnu ikke opgivet den gamle taktik med at vedhæfte virus til en e-mail og så håbe på, at brugeren er naiv nok til at åbne vedhæftelsen - men hjemmesider med virus på, er den store trend for tiden, vurderer Oliver Friedrichs.
"Det er meget udbredt, fordi det sender brugeren rundt til en masse forskellige IP-adresser hurtigt,” siger
Shimon Gruper, som er vicedirektør hos Aladdin Knowledge Systems, et sikkerhedsfirma der er bedst kendt for sit eSafe antivirus-software.
"Der er ikke en eneste server, der er masser af angreb og ingen vedhæftelser i e-mailen. Der er meget svært at spore,” siger han.
Oversat af Ditte Thøgersen
