image

VS vallen Iran binnen, WOIII begonnen zegt Storm worm

woensdag 9 juli 2008, 09:44 door Redactie, 9 reacties

De Verenigde Staten zijn Iran binnengevallen, zo waarschuwt de Storm worm in de zoveelste poging om gebruikers met malware te infecteren en het botnet uit te breiden. Na het "vuurwerk" van 4 juli zijn de berichten nu serieuzer van toon en zullen ongetwijfeld de aandacht van veel internetgebruikers trekken. De kracht van de Storm worm ligt in het alsmaar weten te prikkelen van de menselijke nieuwsgierigheid.

Sensationele headlines als "USA attacked Iran", "The military operation in Iran has begun" en "The begining of The World War III" doen mensen vaak vergeten dat ze het slachtoffer van social engineering worden als ze de meegestuurde links en bestanden openen.

De nieuwe spamronde kent tal van onderwerpen en een enkele regel tekst die naar verschillende domeinen wijst, zoals statenewsworld.com, morenewsonline.com, dailydotnews.com, dotdailynews.com en newsworldnow.com. De link in de e-mail verwijst naar een website die een filmpje van een kernexplosie lijkt te laten zien. Wie op de afbeelding klikt wordt gevraagd het bestand iran_occupation.exe te openen. De site is tevens voorzien van een iframe dat mogelijk via exploits de systemen van bezoekers probeert te besmetten.

Sophos heeft een lijst van de onderwerpen en gebruikte inhoud.
afbeelding

Reacties (9)
09-07-2008, 10:23 door Anoniem
Misselijk van die gasten. En ze moeten die gasten KEI EN KEIHARD
aanpakken.
09-07-2008, 11:45 door spatieman
breaking news!
US president Bush commits suicide on live TV.
Watch the video....


En er zullen genoeg zieletjes op klikken...
09-07-2008, 12:05 door Anoniem
Nou mijn netcraft toolbar geeft volledig groen licht, als ik
die kernexplosie zie.
Dat is bij Youtube niet het geval.
09-07-2008, 15:58 door Anoniem
Ik weet niet waar ik op moet klikken, ben blind !
09-07-2008, 20:50 door Anoniem
Hoe kom je er van af?
Internet wordt er een beetje traag van.
De film zelf is niks aan, alleen een explosie.
09-07-2008, 23:50 door Rene V
Wie op de afbeelding klikt wordt gevraagd het bestand
iran_occupation.exe te openen.

Tja en uiteraard doe je dat ook. Een onbekend .exe bestand
openen. ^^
10-07-2008, 12:09 door Anoniem
Door René V
Wie op de afbeelding klikt wordt gevraagd het bestand
iran_occupation.exe te openen.
Tja en uiteraard doe je dat ook. Een onbekend .exe bestand
openen. ^^
helaas doen te veel mensen dat wel.
11-07-2008, 12:46 door Anoniem
Door Anoniem
Door René V
Wie op de afbeelding klikt wordt gevraagd het bestand
iran_occupation.exe te openen.
Tja en uiteraard doe je dat ook. Een onbekend .exe bestand
openen. ^^
helaas doen te veel mensen dat wel.

En dan gaan klagen als hun pc zo traag is. "Maar ik heb niks
gedaan!"

argh

Ik laat ze voor de zekerheid (en als "straf") al hun
wachtwoorden veranderen. Van mail, msn, hyves, myspace etc.
etc. Werkt meestal wel, meeste mensen komen dan ineens met
vragen als "wat is een goede virusscanner" en "wat kan ik
doen om dit te voorkomen".
20-10-2008, 20:24 door Anoniem
er zijn ook te veel mensen die géén virusscanner nemen ("daar wordt mn pc traag van, en die wordt al steeds trager") ("Maar ik krijg toch nergens fouten van")goh, zal er een rede zijn dat die trager wordt? en als je geen AV hebt, is het nie tgek dat je geen meldingen krijgt, een antivirus heeft nie tzo snel van'kom laat ik mezelf eens verraden!' tsja..
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.