Ik bezit twee websites waar om veiligheidsoverwegingen het eigen e-
mailadres niet wordt afgebeeld. Dit op SPAM te voorkomen. Daarom
staat er op de website een e-mailadres van hushmail. Ik heb echter
gemerkt dat mijn hushmail-account ook misbruikt kan worden door
virussen.

Wat is het geval?

Ik heb mijn hushmail-account zo geconfigureerd dat ik via mijn eigen e-
mailadres wordt gewaarschuwd indien er hushmail is binnengekomen.
Ik log dan in op mijn hushmail-account en bekijk de berichten. Op
zaterdag 20 februari 2004, rond 19:00 uur kreeg ik via mijn account
van zeelandnet het bericht dat ik hushmail ontvangen had.

Bij het inloggen bij hushmail, merkte ik iets merkwaardigs: de
opgegeven e-mailadressen waren van een basisschool in Nederland,
maar de onderwerpregels waren geschreven in het Engels. Ook stond
in het onderwerp niet precies in wat er in de e-mail zou staan. Er
stond alleen: "Read it immediatly" Dit leidde tot meer argwaan te
meer daar ik de 'opdracht' verdacht vaag vond. Plotseling merkte ik
dat dit een berichtregel was van een W32.Mydoom-versie. Bij het
doorkijken van de pagina van Symantec, bleek deze berichtregel
inderdaad in de lijst voor te komen. Daarom werden de berichten
ongelezen verwijderd.

Met andere woorden: als ik op deze mailberichten had geklikt, dan
was ik het Mydoom-virus (2x) rijker geweest.

Omdat hier bijna een beveiligingsbreuk had plaatsgevonden, raad ik
iedereen aan om de nodige voorzichtigheid bij Hushmail te
betrachten. Zo te zien zit er geen virusscanner op hun server.
Aangezien ik bij ISP ZeelandNet wel een virusscanner de zaak laat
afscannen, heb ik daarom besloten om de mailtjes van Hushmail
voortaan door te sturen naar ZeelandNet. Die kan dan als eerste
checken of er sprake is van een viraal bestand.
Vervolgens log ik via MailWasher in (http://www.mailwasher.net/) en
bekijk ik de mailtjes vooraf op de server. Heeft de virusscanner van
de mailserver de virale bestanden herkent, dan krijg ik alleen een
waarschuwing van ZeelandNet doorgestuurd naar mijn eigen e-
mailclient, alwaar Norton AntiVirus en ZoneAlarm Pro draaien.
Is er toch argwaan, of heeft de scanner de zaak niet herkent, dan kan
ik de zaak deleten voordat het op mijn eigen computer verschijnt.

Dus: wie een husmailaccount heeft, moet oppassen dat er niet via een
slinkse weg alsnog virussen binnenkomen!

Alle reacties zijn welkom.