Virusschrijvers misbruiken online video

Codecs gekoppeld aan malware

31 oktober 2006 | Remco Mourits De groeiende populariteit van online video's heeft de aandacht getrokken van criminelen. Zij proberen steeds vaker malware via videobestanden en codecs te verspreiden.

Codecs zijn algoritmes om video te comprimeren. Wie zo'n video wil kunnen bekijken, moet de codec op zijn computer installeren. Beveiligingsbedrijven krijgen meer en meer meldingen binnen van Windows-codecs waaraan heimelijk spyware is gekoppeld.

Er zijn diverse kwaadaardige codec-bundels bekend die gebruikers bestoken met reclame-pop-ups. Helaas zijn er ook ernstigere gevallen bekend, bijvoorbeeld van verborgen keyloggers die gegevens stelen. Beveiligingsbedrijf Sunbelt Software ontdekte een 'codec' die na installatie allerlei fictieve beveiligingsproblemen signaleert en geld eist om deze te herstellen.

Antivirussoftware kan deze kwaadaardige bestanden lang niet altijd tijdig onderscheppen. Veel van de programma's downloaden pas na installatie bepaalde malware om de gebruiker mee te bestoken.

Volgens David Emm, consultant bij antivirusbedrijf Kasperksy, was het slechts een kwestie van tijd voor virusschrijvers zich op videosites als YouTube zouden richten. "YouTube is bijna per definitie ongereguleerd", zegt Emm. "Het was rijp voor exploitatie door hackers."

bron: ZDNet