Virus vermomt zich als CNN-nieuwsbrief

Trojan speelt in op nieuwshonger

Een worm gebruikt de nieuwskoppen van CNN om een Trojaans paard en een keylogger te installeren op de pc’s nietsvermoedende internetgebruikers. Het nieuwe virus, door antivirusbedrijf Sophos Crowt.A, genoemd, speelt in op de nieuwsbehoefte van internetgebruikers en vermomt zich als een nieuwsbrief met CNN-headlines. Het komt niet als een verrassing dat de bijlage een virus bevat.

Het onderwerp en de bijlage van het virusmailtje verandert voortdurend van naam en is een kopie van de laatste nieuwskop op de website van CNN. Ook de tekstboodschap van het bericht wordt in realtime overgenomen van CNN, waardoor ontvangers van het mailtje geloven dat ze met een bonafide nieuwsbrief te maken hebben.

Als de bijlage wordt geopend, wordt een Trojaans paard op de computer van het slachtoffer geinstalleerd. Hierdoor hebben kwaadwillenden toegang tot de harde schijf van besmette pc's. Bovendien installeert Crowt.A een keylogger.