image

Atoomexplosie in Amsterdam is lokaas van virusschrijvers

dinsdag 13 november 2007, 00:02 door Redactie, 29 reacties

Sinds gistermiddag wordt massaal het bericht verspreid dat er in de buurt van Amsterdam een explosie in een atoomcentrale heeft plaatsgevonden. De tekst is in slecht Nederlands geschreven, of waarschijnlijk vertaald via online vertaaldiensten zoals Babelfish, en waarschuwt voor de verspreiding van een radioactieve wolk. De overheid zou de explosie niet officieel willen bevestigen, maar wel tijdens "privé-gesprekken."

In de e-mail wordt verder gelinkt naar een bij Geocities gehoste pagina. De URL's zijn steeds verschillend, maar laten allemaal dezelfde content zien. De website toont een afbeelding van wat lijkt op de kerncentrale van Tsjernobyl en probeert een filmpje te laten zien. Het filmpje werkt niet, want eerst moet men een plugin downloaden, genaamd iPIX-install.exe. Het bestand wordt gehost op een server van de Chinese provider "Hostfresh".

Op moment van schrijven werd de malware nog niet gedetecteerd door virusscanners, hoewel een aantal scanners het bestand als "zeer verdacht" bestempelden. De laatste weken proberen aanvallers steeds vaker via het aanbieden van plugins en codecs computers te infecteren, die in werkelijkheid vaak een Trojaans paard of spyware zijn. Hieronder de volledige tekst van de e-mail:

Op internet-forums is er een melding verschenen over een stevige explosie in een nederlandse Atoomcentrale in de buurt van Amsterdam. De getuigen beweren dat die explosie op 4 november rond 15 uur plaatsvond. Een inwoonster van de stad belde haar familie op en vertelde dat er in de stad de telefoonaamsluitingen worden uitgeschakeld, zodat de mensen niemand konden opbellen.

Zij beweert ook dat er inderdaad een explosie, zelfs een heel ernstige, op het atoomsentrale plaatsvond en dat de radioactive wolk zich op dit moment snel verplaatst. De overheid bevestigt deze informatie niet officieel maar wel tijdens de prive gesprekken. Toch plaatsen de inwoners op het internet foto’s van de gevolgen van de explosie en diens slachtoffers.

Blog LiveJournal: http://geocities.com/JamiMcmillan62

Reacties (29)
13-11-2007, 00:46 door Anoniem
Ik las voor het slapengaan nog even mijn mail en daar zat deze
waarschuwing inderdaad bij. Voor alle duidelijkheid er zijn in de buurt van
Amsterdam geen kerncentrales.

TP
13-11-2007, 01:23 door Anoniem
Het zal eens niet in China gehost worden. Dat zou toch erg
merkwaardig zijn.
Maar volgende week proberen ze het weer met porno.
13-11-2007, 02:11 door Anoniem
Tja, de mens blijkt een onweerstaanbare neiging te hebben
nieuwschierig te zijn. Maar ook om anderen uit te buiten.
13-11-2007, 08:27 door Anoniem
Geraffineerd hoor, ik kan me voorstellen dat er veel mensen
zijn die erintrappen... Nou noch efen spel-sjekken ;)
13-11-2007, 08:31 door Anoniem
'atoomcentrale in de buurt van A'dam'

.... zou er ook op klikkenklikkenklikken, alleen al om te
zien waar ze die nou zo snel gebouwt zouden hebben...
13-11-2007, 08:33 door [Account Verwijderd]
[Verwijderd]
13-11-2007, 08:58 door Anoniem
pfft het is de Maasvlaktecentrale die ontploft is, in Amsterdam heb je niks.
13-11-2007, 09:37 door Anoniem
Hahaha,

Daar was er weer eentje...toch even kijken op de site hoor...
En dan moet ik een plugin downloaden.....hmm...een .exe (das toch voor
Windows?)

Mag ik weer niet meedoen met mijn MacOSX besturingssysteem...flauw hoor :-)
13-11-2007, 09:41 door Anoniem
"Atoomexplosie in Amsterdam is lokaas van virusschrijvers "

Joh. Zit ik voor niets met mijn aluminiumhoedje al 3 dagen onder de
eettafel.
13-11-2007, 09:43 door Anoniem
Goede morgen Nederland,

Tja, ik kreeg “die mail” vanmorgen, het eerste wat ik
probeerde gelijk maar blokkeren,
als ongewenste mail, maar het domein was ongeldig dus ik
lees ‘m maar uit nieuwsgierigheid,
Het is wel een niet alledaagse thema (gelukkig maar), en ja
net als jullie aangeven
om wat te kunnen zien moet je een plug downloaden, sceptisch
“dat doe ik dus niet”
Hoop dat iedereen net als ik toch eerst even op het internet
gaat checken “waar gaat
dit over”. Uiteindelijk kom ik op jullie website en dan
vraag ik me af, is er dan geen mogelijkheid om
zoiets van het net weg te halen? (begrijp dat er aan die
mails niets gedaan kan worden maar

Maar zo’n website moet toch geblokkeerd kunnen worden?
13-11-2007, 10:30 door Anoniem
Gisteren kreeg ik eenzelfde type mail, ook verwijzend naar een vaag
domein met een iPix install. Dit betrof echter een 'Poolse studente' die een
lieve betrouwbare man zocht :)
13-11-2007, 11:29 door Anoniem
Door Anoniem
Gisteren kreeg ik eenzelfde type mail, ook verwijzend naar een vaag
domein met een iPix install. Dit betrof echter een 'Poolse studente' die een
lieve betrouwbare man zocht :)

Same here. Ik verbaasde me er al over dat het Nederlandse spam betrof.
13-11-2007, 12:15 door Anoniem
Op moment van schrijven werd de malware nog niet gedetecteerd
door virusscanners, hoewel een aantal scanners het bestand als "zeer
verdacht" bestempelden.

Mijn Sophos scanner blokkeerde gisteren de pagina meteen met de
melding dat in de tijdelijke Internetbestanden een torjan gedownload werd.

Het ging om deze:
http://www.sophos.com/virusinfo/analyses/trojdecdeca.html
13-11-2007, 13:34 door Anoniem
Geen nood, heb de geigerteller even aan gezet en er is geen
verhoging van radioactiviteit in centrum Amsterdam te meten anders
dan de normale achtergrondruis van 0,11 counts per second
mvg
13-11-2007, 16:28 door Freyja
Eerlijk gezegt ben ik wel geschrokken ik dacht hoe krijg ik mijn 2
diepzwakzinnige kinderen hier
Later dacht ik kan toch ook niet maar de regering houd ons wel vaker voor
het lapje diegen die dit heeft gedaan moet ik niet treffen
13-11-2007, 19:31 door Anoniem
Door Anoniem
pfft het is de Maasvlaktecentrale die ontploft is, in Amsterdam heb je niks.

He die wordt op kolen gestoookt (-:
13-11-2007, 21:46 door Anoniem
Door Freyja
Eerlijk gezegt ben ik wel geschrokken ik dacht hoe krijg ik
mijn 2
diepzwakzinnige kinderen hier
Later dacht ik kan toch ook niet maar de regering houd ons
wel vaker voor
het lapje diegen die dit heeft gedaan moet ik niet treffen
jeesh, dan ben je wel overdreven goed gelovig hoor.
14-11-2007, 16:02 door Anoniem
Straffe jongens die nederlanders :

Telefoneren wanneer de telefoon afgesloten is.

Anderzijds, telefoon was afgesloten, maar het internet niet ?

...

Wat gaan ze nog allemaal uitvinden... Ze zullen toch iets
beter hun best moeten doen om de firewall tussen de oren te
passeren...

Alvast sterkte met deze ramp op nationale schaal...

Apropos, de wind komt uit het noorden, ik zal ook maar
alvast de kelder induiken ...

Een Belg
14-11-2007, 16:25 door Anoniem
Door Anoniem
Straffe jongens die nederlanders :

Telefoneren wanneer de telefoon afgesloten is.

Anderzijds, telefoon was afgesloten, maar het internet niet ?

...

Wat gaan ze nog allemaal uitvinden... Ze zullen toch iets
beter hun best moeten doen om de firewall tussen de oren te
passeren...

Alvast sterkte met deze ramp op nationale schaal...

Apropos, de wind komt uit het noorden, ik zal ook maar
alvast de kelder induiken ...

Een Belg



Hmmm, een Belg die Security Aware is..... de wonderen zijn de wereld nog
niet uit. Nu nog een regering, en het kan nog wat worden daar ;-)
21-11-2007, 00:39 door Anoniem
Een goede tip voor de "belgische" regering: Als ze taksen zouden heffen op
stommiteiten, zouden ze zichzelf lekker kunnen financieren.

Groeten van een belg die er hier probeert iets van te maken. :-)
26-11-2007, 14:47 door Anoniem
En gisteren weer een explosie.
26-11-2007, 15:38 door Anoniem
Het lijkt elke week weer raak te zijn daar in Amsterdam!
26-11-2007, 15:41 door Anoniem
Door Anoniem
Geen nood, heb de geigerteller even aan gezet en er is geen
verhoging van radioactiviteit in centrum Amsterdam te meten anders
dan de normale achtergrondruis van 0,11 counts per second
mvg
Gelukkig maar! Kan die man/vrouw van een voorgaand bericht eindelijk
het aluminium hoedje afzetten! ;)
26-11-2007, 16:29 door Anoniem
Meer info over de meeliftende Infostealer.Banker.C is o.a. te vinden op
http://securityresponse.symantec.com/security_response/writeup.jsp?
docid=2007-040208-5335-99
26-11-2007, 17:17 door Anoniem
Door Anoniem
Ik las voor het slapengaan nog even mijn mail en daar zat deze
waarschuwing inderdaad bij. Voor alle duidelijkheid er zijn in de buurt van
Amsterdam geen kerncentrales.

TP
26-11-2007, 18:24 door Anoniem
Kreeg hem deze middag en las hem eens door. Was er sowieso
sceptisch over, want A: Hij kwam van iemand die ik niet
kende, B: De geloofwaardigheid was ver te zoeken, ken
Amsterdam en omgeving goed genoeg en C: Er stond niet in dat
het doorgemaild moest worden, wat ik wel zou aanraden, mocht
zoiets ooit gebeuren. (Of ligt dat gewoon aan mij?)

Anyhow, ik las hem en opende de link, met wantrouwen.
Toen die plug-in in beeld kwam dacht ik van: Ja, laat maar
gauw zitten, weg ermee.
Zodoende.
27-11-2007, 07:39 door Anoniem
ik ben aan het googlen gegaan en kwam op deze site, er wordt
geconstateerd dat het virus er is............maar een oplossing? Ik ben helaas
zo dom geweest om het wel aan te klikken kan iemand me helpen?

Ik draai nu vista, en vrijwel elke applicatie wordt ineens uitgezet. Ik draai
AVG als virusscanner, maar deze vind het virus niet.

groeten Roy
27-11-2007, 11:31 door Anoniem
De laatste update van AVG vindt het virus wel, maar ik was
dus ook zo stom om de exe aan te klikken. Hersenloos moment ...
Het ding past een heel stel settings aan. Ik zelf ga voor
een herinstallatie.
Dan weet ik tenminste vrij zeker dat de boel weer goed
draaien gaat.
27-11-2007, 13:13 door Anoniem
Bij amsterdam heb je toch Petten?
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.