image

Virus ontziet eigen land uit angst voor politie

maandag 19 januari 2009, 12:48 door Redactie, 5 reacties

Volgens beveiligingsonderzoekers is er een toename zichtbaar van het aantal wormen, virussen en Trojaanse paarden die bewust gebruikers uit bepaalde landen niet infecteren. De eerste variant van de Conficker worm liet gebruikers met een Oekraïense keyboard-indeling met rust en raakten Russische internetgebruikers niet door het Swizzor Trojaanse paard besmet. De malware keek in dit geval naar de ingestelde taal van het besturingssysteem.

De reden dat malware auteurs bepaalde landen ontzien is simpel, namelijk het niet wakker maken van de autoriteiten. Het geeft aan de andere kant ook aanwijzingen in welke hoek de nationaliteit van de virusschrijvers te vinden is. "De grote malware families gebruiken deze techniek om ongewenste aandacht te vermijden", zegt ESET onderzoeker Pierre-Marc Bureau.

Reacties (5)
19-01-2009, 14:27 door Anoniem
Het idee is leuk, maar aan de andere kant verraad je indirect je identiteit, misschien is t leuker om een aantal kleinere landen/taalinstellingen te vermijden zo dat het alsnog onduidelijk word.
19-01-2009, 16:04 door Anoniem
ja of gewoon alleen maar die van je buurland ;)
19-01-2009, 21:57 door Anoniem
Maar wat nou als die taalinstellingen niet ondersteund worden omdat ze toch onverstaanbaar zijn voor de makers?
20-01-2009, 09:09 door [Account Verwijderd]
[Verwijderd]
20-01-2009, 11:29 door spatieman
voor china boeit dat niet.
99.5% van de hackers wordt daar door de overheid gesponsort.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.