image

SMS-Trojan vermomd als VLC mediaspeler

maandag 27 april 2009, 10:16 door Redactie, 4 reacties

Virusonderzoekers hebben een Trojaans paard ontdekt dat zich voordoet als het installatieprogramma van de populaire VLC mediaspeler, maar in werkelijkheid op het plegen van SMS-fraude uit is. De afgelopen weken verscheen verschillende malware die slachtoffers via SMS probeert op te lichten. Zo was er al een Trojaans paard dat de Windows desktop gijzelt, waarbij slachtoffers een speciale code naar een duur nummer moeten SMS'en. Een andere variant stuurt slachtoffers door naar porno-sites in plaats van de gewenste pagina's. Wederom kan men via SMS de gewraakte content verwijderen.

McAfee liep onlangs tegen een installatieprogramma aan dat lijkt op die van VLC, maar bij stap 3 vraagt of de gebruiker een code naar een speciaal nummer wil SMS'en, om zo een "activatie-code" te ontvangen. "Zo als gewoonlijk, moeten we geen programma's installeren van bronnen die we niet vertrouwen. In ons geval weten we bij stap 3 van de installatie dat we met oplichters te maken hebben. Dus waarom dan nog doorgaan met de installatie?" zegt Karthik Raman.

Reacties (4)
27-04-2009, 11:41 door spatieman
qoute:
"Zo als gewoonlijk, moeten we geen programma's installeren van bronnen die we niet vertrouwen.
End qoute.

Wij weten het.
Maar de rest van het normale klik volk doet het toch in volste vertrouwen.
27-04-2009, 16:25 door Rubbertje
Door spatieman: qoute:
"Zo als gewoonlijk, moeten we geen programma's installeren van bronnen die we niet vertrouwen.
End qoute.

Wij weten het.
Maar de rest van het normale klik volk doet het toch in volste vertrouwen.

Iedereen kan er instinken. Net als bij Bananasplit zegt iedereen op voorhand dat men er nooit in zou trappen. Met 1 april grappen zie je ook weer hoe snel men er weer intuint. Zo zijn virusschrijvers ook heel slim bezig. Voordat je het weet ben je in het o'tje genomen.
27-04-2009, 21:57 door Anoniem
Gaat het in onderstaand bericht om dezelfde malware?
http://security.nl/artikel/28591/1/Hexzone_mega-botnet_lijkt_meerkoppig_monster.html
01-07-2009, 22:26 door Anoniem
Tja, in dit geval als je zoekt in google staat hij bovenaan bij gesponserde links

en de website heet : www.videolan.pro/VLC

En de site ziet er 'redlijk'uit....dus ik kan me wel voorstellen dat het bij sommige mensen mis gaat!

Ramon
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.