Nepblogs stelen wachtwoorden en bankgegevens

Weblogs nu ook een hype bij cybercriminelen

13 april 2005 | Nico Vandenabeele Ook cybercriminelen is de groeiende populariteit van weblogs niet ontgaan, waarschuwt het onderzoeksbureau Websense. De afgelopen maanden ontdekte het bedrijf honderden namaakblogs die door virusschrijvers worden misbruikt om spyware te verspreiden.

Met aanlokkelijke e-mailberichten en instant messaging proberen kwaadwillende virusschrijvers mensen naar een blog te lokken. Op het eerste gezicht lijkt de webpagina een blog te zijn als alle andere, maar op slinkse wijze wordt de computer van het slachtoffer besmet met malware.

De werkwijze is veelal dezelfde: een bericht op de blog probeert bezoekers te verleiden om op een link te klikken, bijvoorbeeld "nieuwe update instant messaging programma X".

Maar in plaats van een legitiem stukje software, wordt spyware of een Trojaans paard geïnstalleerd op de harde schijf van de nietsvermoedende bezoeker. Op die manier pogen cybercriminelen wachtwoorden en bankgegevens van hun slachtoffers te stelen.

Websense schat dat er momenteel 210 nepblogs actief zijn. Lang blijven deze logs niet online: gemiddeld zijn ze na drie tot vier dagen alweer van het internet verdwenen.

Niet alleen de stijgende populariteit van blogs maakt het voor virusschrijvers interessant om een nepblog op te zetten. Veel bedrijven of organisaties bieden gratis webruimte aan om blogs op te hosten. Niet zelden is deze gratis webruimte slecht beveiligd tegen virussen en andere veiligheidsproblemen.

Met een bijdrage van Dawn Kawamoto, ZDNet.com Lees meer artikels over : blog, weblog, virus, spyware

bron: ZDNet