Virus fra din familie i omløb - pas nu på

Så er der en virus i omløb igen. Den minder om den, Symantec opdagede i sidste uge, og den lader som om den er i familie med dig.

Computerworld News Service: En ny omgang spam via lykønskningskort, der lokker brugere hen på angrebssider, hviler på en sofistikeret multiforgrenet, multiangribende virus, siger sikkerhedseksperter.

De indfangede eksemplarer af spam-mailene har alle haft det samme emne: "You've received a postcard from a family member!" og et link til en ondsindet hjemmeside, som vurderer om ofrets browser har scripting slået til eller fra.

"Hvis JavaScript er slået fra, forsyner de dig med et smart link, du kan klikke på og smitte dig selv,” meddeler en advarsel trykt på SANS instituttets Internet Storm Center, ISC.

Nogle brugere har scripting slået fra, fordi det er en velkendt angrebskurs: Browsere med JavaScript slået til får en to-delt pakke, der først gør computeren klar til at downloade og så henter virus.

Den hurtige browser-status-undersøgelse i dette angreb minder lidt om en, der blev brugt i et andet angreb, som Symantec opdagede i tirsdags i sidste uge, men Oliver Friedrichs, som er direktør for Symantecs sikkerhedsgruppe siger, at de to angreb ikke er forbundne.

"De bruger to forskellige værktøjskasser,” siger Oliver Friedrichs, "men de er begge gode eksempler på, at angreb på browsere bliver mere og mere almindelige.”

Bedste af tre

Denne lykønskningskort-virus forsøger en trio af angreb, hvor den bare afprøver det næste våben, hvis computeren ikke er modtagelig overfor det første.

Det første våben angriber en sårbarhed i QuickTime, det andet angriber det populære WinZip program og det tredje angriber WebViewFolderIcon-sårbarheden i Windows, som Microsoft arbejdede på at lappe sidste oktober.

ISC siger, at flere antivirusfirmaer forsøgsvis betragtede virussen som en variation af den såkaldte Storm Trojan en aggressiv virus, som kidnapper computere, så de er i hackernes magt.

"Hvert eneste Storm-inficerede system er i stand til at gemme på virus og videresende spam, men kun et par stykker vil blive brugt i hvert angreb, afhængig af hvor omfattende angrebet skal være,” meddeler advarslen.

Hackere har endnu ikke opgivet den gamle taktik med at vedhæfte virus til en e-mail og så håbe på, at brugeren er naiv nok til at åbne vedhæftelsen - men hjemmesider med virus på, er den store trend for tiden, vurderer Oliver Friedrichs.

"Det er meget udbredt, fordi det sender brugeren rundt til en masse forskellige IP-adresser hurtigt,” siger
Shimon Gruper, som er vicedirektør hos Aladdin Knowledge Systems, et sikkerhedsfirma der er bedst kendt for sit eSafe antivirus-software.

"Der er ikke en eneste server, der er masser af angreb og ingen vedhæftelser i e-mailen. Der er meget svært at spore,” siger han.

Oversat af Ditte Thøgersen




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Ciklum ApS
Offshore software- og systemudvikling.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Computerworld Cloud & AI Festival 2025

Glæd dig til to dage, hvor du kan netværke med over 2.400 it-professionelle, møde mere end 50 it-leverandører og høre indlæg fra +90 talere. Vi sætter fokus på emner som AI; infrastruktur, compliance, sikkerhed og løsninger for både private og offentlige organisationer.

17. september 2025 | Læs mere


IT og OT i harmoni: Sikring uden at gå på kompromis med effektiviteten

IT og OT smelter sammen – men med risiko for dyre fejl. Få metoder til sikker integration med ERP, kundesystemer og produktion. Tilmeld dig og få styr på forskellene og faldgruberne.

24. september 2025 | Læs mere


NIS2: Vi gør status efter tre måneder og lærer af erfaringerne

Vær med, når vi deler oplevelser med implementering af NIS2 og drøfter, hvordan du undgår at gentage erfaringerne fra GDPR – og særligt undgår kostbar overimplementering.

30. september 2025 | Læs mere