Een onderzoeker heeft een zero day-lek in de zeer populaire remote desktop software Ammyy Admin ontdekt en tot een Metasploit-module uitgewerkt, waardoor het mogelijk is om de computers van telefoonscammers die mensen thuis lastigvallen volledig over te nemen.

Al geruime tijd worden ook mensen in Nederland door telefoonscammers gebeld die zich voordoen als Microsoftmedewerkers en stellen dat er problemen met de computer zijn. Slachtoffers worden vervolgens verleid om een programma te downloaden waarmee de oplichters toegang tot de computer kunnen krijgen om de zogenaamde problemen te verhelpen, waar vervolgens voor moet worden betaald.

De telefoonscammers gebruiken onder andere het programma Ammy Admin om de computer van het slachtoffer over te nemen. De makers van de remote desktopsoftware hebben al sinds 2012 een waarschuwing op de website staan die mensen die het programma downloaden waarschuwt voor oplichters. Volgens de makers wordt Ammyy Admin door 36 miljoen mensen en zakelijke gebruikers gebruikt.

Persoonlijk

Recentelijk werden de grootouders van beveiligingsonderzoeker Matt Weeks het slachtoffer van een telefoonscammer, waarop hij naar een manier zocht om de rollen om te draaien. Weeks besloot de software die de scammers gebruikten te onderzoeken en ontdekte uiteindelijk een kwetsbaarheid in Ammyy Admin waardoor hij de computer van een Ammyy-gebruiker kan overnemen als die verbinding met een computer probeert te maken.

De exploit die Weeks ontwikkelde werkte hij uit tot een Metasploit-module. Deze tool wordt door security professionals gebruikt voor het testen van netwerken en systemen en maakt het gebruik van exploits een stuk eenvoudiger.

"Normaliter publiceer ik geen zero day-exploits, maar in dit geval maak ik een uitzondering, omdat gegeven het gebruik van Ammyy Admin het zeer onwaarschijnlijk is dat het gebruikt zal worden om de computers van onschuldige slachtoffers over te nemen. De gebruikers die voornamelijk risico lopen zijn de scammers", aldus Weeks. Hij hoopt dat zijn exploit, die met de meest recente versie van Ammyy Admin werkt, een afschrikwekkende werking zal hebben.