Nieuwe worm steelt persoonsgegevens


Door de 404 redactie

3 november 2003 - Terwijl het gevaar van de Sober-worm nog niet geweken is, steekt een nieuwe worm de kop op. De worm heeft de naam MiMail.C gekregen. Het is een variant van de W32.MiMail-worm die in Augustus het web onveilig maakte. Antivirusbedrijven Symantec, F-Secure en Network Associates vinden de dreiging van de nieuwe worm gemiddeld. Antivirusbedrijf VirusAlert noemt de worm gevaarlijk. Dit houdt in dat de worm zich snel verspreidt en computers infecteert.
MiMail.C werd afgelopen vrijdag ontdekt. De worm gebruikt een e-mail met in de onderwerpregel de tekst 'our private photos' een zip-bestand als bijlage genaamd 'photos.zip'. De afzender is 'James'. Het mailtje belooft onthullende foto's van een meisje op het strand, zo waarschuwt InfoWorld.
Infectie treedt op zodra de ontvanger de bijlage unzipt en het bestand 'photos.jpg.exe' opent. De worm zal zichzelf, zoals veel wormen doen, naar alle adressen sturen die het in het adresboek van de geïnfecteerde computer vindt. Verder zal het gebruikersinformatie die het in actieve applicaties op de computer vindt doorsturen naar e-mailadressen die in de worm-code zijn opgenomen.
Ten slotte probeert de worm een Denial of service (DoS) aanval te initiëren op de websites darkprofits.com en darkprofits.net. Deze sites bleken vrijdag onbereikbaar.
Het niet openen van verdachte mails, en updaten van antivirussoftware is voldoende om infectie te voorkomen. (WH)

[Voor vragen over een eventueel virus kun je natuurlijk altijd direct mailen of gewoon bellen naar de bekende telefoonnummers]