'Fizzer-worm moet waarschuwing zijn'

Verspreiding virus lijkt over hoogtepunt heen

15 mei 2003 | Jeff Ronge Bedrijven en consumenten moeten lessen trekken uit de uitbraak van de Fizzer-worm, die zich begin deze week snel verspreidde. Dat is de dringende boodschap van antivirusbedrijven.

Hoewel de verspreiding van het virus inmiddels over zijn hoogtepunt heen lijkt te zijn, worden nog steeds duizenden systemen besmet door het virus. Een explosie, zoals bij eerdere virussen als Melissa of Love Bug, is echter achterwege gebleven. De gedaante van de worm moet echter een waarschuwing zijn voor de toekomst. Fizzer beschikt niet alleen over mass mail-capaciteiten, maar gebruikt ook het KaZaA-netwerk en irc-kanalen om zichzelf te verspreiden.

Het gebruik van KaZaA door een worm is een van de grootste angsten van antivirusbedrijven. Zij noemden filesharing-diensten en instant messaging-applicaties al eerder als twee risicogebieden waar virussen zullen opduiken, omdat virusschrijvers op die manier makkelijker de eindgebruiker kunnen bereiken.

Via e-mail is dat tegenwoordig veel moeilijker, stelt Vincent Gullotto, woordvoerder van Network Associates' antivirus emergency response-team. "Omdat het via mass mailers niet meer lukt de desktop te bereiken, gaan virusschrijvers nieuwe manieren verzinnen."

Bedrijven hebben de afgelopen jaren veel geld besteed aan het beschermen van hun netwerk en de beveiliging van hun e-mail gateway, maar moeten nu dus weer gaan bekijken of het personeel zich 'veilig gedraagt'. De gebruiker is traditioneel de zwakste schakel in de beveiliging van pc's en netwerken.

Jack Clark, woordvoerder namens McAfee, legt uit: "P2p-diensten zijn voor virusschrijvers een veel aantrekkelijker infectiemechanisme dan e-mail, en in de toekomst zullen we geen virussen meer zien die maar één mechanisme gebruiken. Fizzer is wat dat betreft een goed voorbeeld van een groeiende trend. KaZaA is een succes omdat mensen daar naar bestanden zoeken. Het enige wat een virusschrijver nog moet doen, is een aantrekkelijke bestandsnaam gebruiken, zoals The Matrix Reloaded of Madonna's American Life. Zodra de gebruiker het bestand downloadt en opent, is het virus geactiveerd."

Voor thuisgebruikers predikt Clark dan ook discipline. Zijn advies aan bedrijven is simpeler: "KaZaA hoort helemaal niet thuis in een zakelijke omgeving." Lees meer artikels over : fizzer, worm, virus

bron: ZDNet