vrijdag, januari 28, 2005

Virusmailtje vermomd als waarschuwing Microsoft

Windows update is trojan horse

Er gaat momenteel een e-mailtje de wereld over dat zich voordoet als beveiligingsupdate voor Windows, maar in werkelijkheid een trojan horse met zich meedraagt. De schade lijkt gelukkig mee te vallen.
Het bericht heeft als onderwerp 'MS Windows/Critical Error'. Voor de oplettende lezer is uit de tekst op te maken dat er iets niet in de haak is. Deze bevat namelijk de nodige taalfouten: "In the libraries of OS Windows(r) critical errors have been found. This errors lead to destruction of the system files from your computer without an opportunity on restoration."

Maar geen nood: het bijgevoegde attachment zal deze problemen wel even de wereld uithelpen, zo belooft de valse waarschuwing. In werkelijkheid is het attachment, genaamd Windowsupdate.rar, echter helemaal niet afkomstig van Windows.
Wat het wél is, is nog onduidelijk. Antivirusbedrijf Symantec heeft laten weten dat het bestand niet in hun virusdatabank is terug te vinden, en het bestand lijkt vooralsnog geen schade te veroorzaken aan Windows-systemen.
Virusmailtjes die zich voordoen als berichten van Microsoft, komen wel vaker voor. Microsoft heeft dan ook een speciale website geopend om klanten over dit soort nep-mailtjes te informeren. Het bedrijf wijst er onder andere op dat het nooit updates rondstuurt als e-mailattachments.
Met een bijdrage van Robert Lemos, CNet