Zeer geraffineerde aanval op Facebookers
Met slimme variant van Koobface-worm
03 maart 2009 | Janneke ScheepersFacebook-gebruikers worden de laatste dagen aan alle kanten belaagd door phishers en malware. Trendmicro waarschuwt voor een aanval die bijzonder sluw in elkaar zit.
Rik Ferguson van Trendmicro legt uit hoe de aanval in zijn werk gaat. Het slachtoffer ontvangt een Facebook-boodschap met een link naar een video. Dit berichtje lijkt afkomstig te zijn van een vriend en ziet er normaal uit. De link leidt naar een zeer goed vervalste Youtube-pagina, compleet met commentaren van mensen die het filmpje zogenaamd gezien hebben.
Profielfoto
Het filmpje lijkt ook echt gepost te zijn door de vriend die schijnbaar de Facebook-boodschap heeft gestuurd. De valse pagina toont namelijk de naam en Facebook-profielfoto van die vriend. "Een heel mooi staaltje social engineering", aldus Ferguson.
Wanneer het slachtoffer het filmpje wil bekijken, krijgt hij het verzoek om Adobe Flash Player te installeren. Natuurlijk levert uitvoering alleen maar ellende op. Via een downloadsite wordt het bestand setup.exe gedownload, wat een nieuwe variant is van de Koobface-worm - door Trendmicro gedefinieerd als WORM_KOOBFACE.AZ.
Complexer
Een eerdere versie van Koobface trof Facebook in december. Volgens Trendmicro is de vorige week ontdekte variant van deze malware veel complexer dan oudere versies. "Deze nieuwe variant heeft een back end die alle aanpassingen verzorgt". Het bedrijf constateert dat de worm ook andere sociale netwerksites gebruikt om zich te verspreiden, zoals Friendster, Myspace, Bebo en Netlog.
Accountafsluiting
Vorige week heeft Trendmicro twee andere aanvallen op Facebook opgemerkt. Hierbij krijgen gebruikers valse Facebook-applicaties aangeboden, onder voorwendselen zoals dreigende accountafsluiting wegens schending van de gebruikersvoorwaarden. "Het ziet ernaar uit dat Facebook volwassen wordt als platform om aan te vallen", constateert Ferguson in een e-mail aan onze collega's van CNet.
Trendmicro adviseert om altijd erg achterdochtig te zijn bij rare boodschappen van vrienden. En wanneer u het verzoek krijgt om software zoals Adobe Flash Player te downloaden of te updaten voor het draaien van applicaties, doe dit dan altijd via de officiële website van de sofwareleverancier zelf.
bron: ZDNet
Related Partner info »
Lees verder op ZDNet »
Valse .be-sites vissen naar Facebook-gegevens
Nieuwe phishinggolf op Facebook
Nieuwe malware gijzelt je pc
Franse Facebook-fans furieus over facelift
Facebook-tool herkent je smoel
Beruchte hacker van Facebook gegooid
Facebookers krijgen inspraak
Zuckerberg nuanceert Facebook-voorwaarden
Facebook bezit al uw informatie, voor altijd
Verbazingwekkende groei Facebook
Mr. Facebook betaalt studiematen 65 miljoen
Lierenaars ondervraagd na beledigingen op Facebook
Daar gaat uw privacy op Facebook
Spammer moet Facebook 873 miljoen dollar betalen
Facebook telt meer dan miljoen Belgen
Facebook-programma's veranderen pc's in zombies
Erg verraderlijke spam op Facebook
Nog meer op ZDNet »
vSphere licenties onder de loep
Blog : Zakelijke IT
Met de recente lancering van hun eerste update (in Windows termen het equivalent van een Service Pack) voor de vSphere 5 suite staat voor veel bedrijven het licht op groen om hun huidige vSphere 4 omgeving up te graden. Maar hoe eenvoudig is die taak?
» Boot Windows 8 te snel?
news
De opstarttijd van Windows 8 is zo kort dat er nauwelijks tijd is om in de Veilige Modus te geraken. Microsoft sleutelde daarom flink aan de bootcyclus.
» Antwerpse jeugd kan begeleid gamen
news
In Antwerpen opent vandaag Gamebox, een project waar jongeren onder begeleiding van specialisten kunnen gaan gamen.
» Super tip: het internet als e-book
help
De webapplicatie Readlists maakt gratis e-books van door jou geselecteerde nieuwsartikelen en verstuurt ze naar je smartphone, tablet of e-reader.
Review: Diablo III
Game
Twintig jaar geleden redde een groepje naamloze helden de wereld. Nu is het aan een nieuwe generatie om de demonen terug richting de hel te sturen.







