Nieuws
image

Besmette Windows update verspreid via MySpace

maandag 14 januari 2008, 11:28 door Redactie, 8 reacties

Cybercriminelen verspreiden op dit moment een nep Windows update via de sociale netwerksite MySpace, op een manier die zeer overtuigend is. De aanvallers sturen een "friend request" naar MySpace gebruikers, die als ze de foto of naam van deze persoon willen bekijken, een pop-up krijgen die lijkt op het legitieme Automatisch Update venster van Windows.

Het scherm vraagt of de gebruiker het bestand "updateKB890830.exe" van een server met "winxpupdate.microsoft" in de naam wil downloaden. Het gaat hier echter om een "malware cocktail" van downloaders, Trojaanse paarden en backdoors die op hun beurt weer meer malware op het systeem installeren, die van Maleisische en Oekraïense servers afkomstig zijn.

MySpace gebruikers zijn een geliefd doelwit van computercriminelen. Zo werd eind vorig jaar de pagina van zangeres Alicia Keys gehackt en gebruikt voor het infecteren van bezoekers. Toen plaatsten de aanvallers een imape map in de HTML van de pagina, die alle clicks op de website doorstuurde naar een kwaadaardige hyperlink. En regelmatig verschijnen er met malware geïnfecteerde banners, waar eerder een miljoen MySpace gebruikers door besmet raakten.

Reacties (8)
14-01-2008, 12:02 door Anoniem
Waarom mogen we niet verder kijken dan winxpupdate.Microsoft....
Is dat geheim ?
Ik wil graag weten wat de volle url is, zodat ik het kan blockeren in ons
netwerk
14-01-2008, 13:31 door Anoniem
De titel van dit bericht is naar mijn smaak misleidend. Je zou er uit kunnen
afleiden dat een officiele update van Microsoft (en ook gesigned door
Microsoft) is besmet met een virus.

En dat is dus niet het geval. Het is 100% malware wat geen besmette
Windows update is.
14-01-2008, 15:54 door Anoniem
Door Anoniem
Waarom mogen we niet verder kijken dan winxpupdate.Microsoft....
Is dat geheim ?
Ik wil graag weten wat de volle url is, zodat ik het kan blockeren in ons
netwerk
Hier ben ik het mee eens. Klikken op eigen risico, zorg desnoods dat de
url er alleen als tekst in staat. De mensen die hier kijken, zijn - denk ik -
best bewust met veiligheid bezig en voor hen zou het leerzaam kunnen zijn
om dit soort links te kunnen volgen. Op eigen risico zou ik zeggen :)
14-01-2008, 16:40 door Anoniem
Door Anoniem
Door Anoniem
Waarom mogen we niet verder kijken dan winxpupdate.Microsoft....
Is dat geheim ?
Ik wil graag weten wat de volle url is, zodat ik het kan blockeren in ons
netwerk
Hier ben ik het mee eens. Klikken op eigen risico, zorg desnoods dat de
url er alleen als tekst in staat. De mensen die hier kijken, zijn - denk ik -
best bewust met veiligheid bezig en voor hen zou het leerzaam kunnen zijn
om dit soort links te kunnen volgen. Op eigen risico zou ik zeggen :)
Show me the money!!! Ehhh URL :-)
14-01-2008, 17:13 door nicolaasjan
Nou, hier is ie dan (denk ik):
(de download betreft updateKB890830.exe)

winupdates.microsofm44.cn

Hier gevonden:

http://discussions.apple.com/thread.jspa?messageID=6081383
16-01-2008, 13:53 door Anoniem
MySpace gebruikers zijn een geliefd doelwit van
computercriminelen.
Denk dat daar ook de grootste groep gebruikers (zijnde
mensen met weinig computerkennis) zit, dus helemaal vreemd
is dat natuurlijk niet. Zodra hier serieus tegen opgetreden
gaat worden zullen ze uitwijken naar de sociale sites zoals
Hyves.
16-01-2008, 13:56 door Anoniem
Door Anoniem
Waarom mogen we niet verder kijken dan winxpupdate.Microsoft....
Is dat geheim ?
Ik wil graag weten wat de volle url is, zodat ik het kan
blockeren in ons
netwerk
Alle sites die beginnen met winxpupdate.microsoft kun je
gewoon blokkeren. De updates van Microsoft komen van
http://www.windowsupdate.com.
20-01-2008, 01:35 door Anoniem
Hahaha de update is:

1. Maar 8.50KB

2. Adres: winupdates.microsofm44.cn

Elke domme MySpace newbie trapt er misschien in, maar ik zou het wel
vreemd vinden, en dan ook als het ineens bij die pagina word geopend..
Oja en in je systemtray zou dan ook een waarschuwing moeten komen!
Toch wel slim bedacht.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search