Te koop: exploitcode WMF-lek

Te bevragen bij Russische hackers

03 februari 2006 | Nico Vandenabeele Rivaliserende groepjes Russische hackers verkochten code aan criminele organisaties om het WMF-lek te misbruiken. Vraagprijs: 4.000 dollar.

Eind december doken voor het eerst meldingen op van een nieuwe kwetsbaarheid in Microsoft Windows, meer bepaald de manier waarop bepaalde onderdelen van Windows omgingen met het WMF-beeldformaat. Hierdoor konden hackers de controle over de computer veroveren.

Beveiligingsexperts maakten zich meteen grote zorgen nadat bleek dat gewetenloze virusschrijvers al enige tijd op de hoogte waren van de kwetsbaarheid en een reeks Trojaanse paarden hadden ontwikkeld die misbruik maakten van het lek. En volgens het beveiligingsbedrijf Kaspersky Lab verkochten groepjes Russische hackers deze exploitcode voor 4.000 dollar.

"Een van de kopers van de exploitcode was actief in de criminele adware- en spywarewereld. Hoogstwaarschijnlijk werd op die manier het lek bekend", schrijft het beveiligingsbedrijf in een kwartaalrapport dat deze week werd vrijgegeven.

Kaspersky Lab telde in een week tijd meer dan duizend gevallen van de kwaadaardige code. Onder meer het Britse parlement en overheidsdiensten werden door hackers bestookt met e-mails die de exploitcode meedroegen.

Gelukkig viel het zwaartepunt van de aanvallen in de kerstperiode, een periode waarin het traditioneel iets rustiger is op het internet. Zoniet hadden de gevolgen veel ernstiger kunnen zijn, aldus Kaspersky Lab. Lees meer artikels over : wmf, lek, exploit, russische, hackers

bron: ZDNet