image

Trojaans paard in "zakelijke versie" Skype verstopt

dinsdag 30 oktober 2007, 09:34 door Redactie, 4 reacties

Criminelen hebben een e-mail verspreid die zogenaamd linkt naar de zakelijke versie van Skype, maar in werkelijkheid een Trojaans paard is dat het Windows hosts bestand aanpast. Opent de gebruiker de link, dan wordt hij doorgestuurd naar een Spaanse Lycos pagina die het bestand skype.exe probeert te installeren. Het bestand wijzigt het Windows hosts bestand, en opent daarna de echte Skype website in Internet Explorer.

Ondertussen maakt de malware een aanpassing zodat bezoekers van de Spaanse bank Banamex worden doorgestuurd naar een phishing site. Op het moment dat de malware ontdekt, werd die nog door geen enkele virusscanner herkend.

Reacties (4)
30-10-2007, 09:51 door Anoniem
"Op het moment dat de malware ontdekt, werd die nog door
geen enkele virusscanner herkend."

Dit begint steeds vaker voor te komen , ze worden steeds
gevaarlijker :/
30-10-2007, 11:39 door Anoniem
Heb je ook een zakelijk versie van Skype? Welke firewall
blokkeert Skype nou niet? Outpost Firewall pro 4 blokkeert
skype. McAfee personal firewall werkt wel met Skype. Door
Skype heeft een oom van mij zeker de "Trojaans paard"
iedere keer in zijn pc! Wanneer Skype gebruikt loop je
risico op Trojaans?
Jeroen Roland
30-10-2007, 16:31 door Anoniem
Zucht. Het heeft niets met Skype te maken, het is gewoon social
engineering. Die trojan zit niet in Skype, de aanvaller stelt het voor alsof het
Skype is.

Beste redactie: kunnen we verschoont blijven van dit soort Story/Weekend
titels?
30-10-2007, 19:39 door spatieman
qoute:

Het bestand wijzigt het Windows hosts bestand, en opent
daarna de echte Skype website in Internet Explorer.

end qoute.
leuk als je met firefox werkt, dan kan je al slikken van
,shit...
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.