Tweet

0

Adware valt aan via P2P-downloaders

Maker hoopt dat langdradige gebruiksovereenkomst wordt overgeslagen

Op verschillende P2P-netwerken zoals LimeWire en eDonkey duiken gevaarlijke muziekbestanden op. Bij het openen van een afgehaald mp3-nummer downloadt het bestand automatisch een Trojaans paard genaamd play_mp3.exe. Dit installeert op zijn beurt een valse muziekspeler vol adware. Dat zijn kleine programma’s die ongevraagd reclamevensters openen.

Gevaarlijke bestanden op P2P-netwerken zijn niet nieuw, maar in dit geval is het onderscheid moeilijk te maken. Zoals bij echte muzieknummers verschillen de mp3-bestanden in grootte en naam. Zo duikt de malware op in een aantal populaire muzieknummers, waaronder ‘Jij bent zo’ van Jeroen van der Boom.

Gebruiksovereenkomst
De zogezegde muziekspeler die het virus installeert, speelt een dubbelzinnig spel. Zo toont hij voor installatie een ellenlange gebruikersovereenkomst (End User Licence Agreement of EULA). Grappig genoeg vermeldt het programma hier dat het extra software installeert, en de bewuste map bevat dan ook een duidelijke hint door zich in de map ‘Firefox_adware’ te nestelen. Het programma is overigens waardeloos. In praktijk is het niet meer dan een browservenster met een online muziekspeler die een handvol online liedjes bevat.

Het programma mikt op gebruikers van Firefox. Wie deze browser niet geïnstalleerd heeft, krijgt een foutmelding. Volgens McAfee Avert Labs is de schadelijke software al bij 360.000 gebruikers ontdekt, waarvan een derde in de laatste 24 uur. Daarom raadt het bedrijf aan om voorzichtig te zijn met downloads via onbekenden.

bron: ZDNet