Valse Windows Update leurt met virus

De Engelstalige mail, zogenaamd afkomstig van het adres update@microsoft.com, bevat zinsnedes als “Update your windows machine”, “Urgent Windows Update” en “Important Windows Update”. Er zijn nog geen Nederlandse vertalingen van gesignaleerd, maar dat is wellicht een kwestie van tijd.

De mail is opgemaakt in html en maakt gebruik van Microsoft-logo’s en specifieke opmaak. Wie de link in de e-mail volgt komt op een site die sterk op de Windows Update lijkt. Uiteraard wordt er hier geen pleister geïnstalleerd, maar het Troj/DSNX-05-virus. Dit trojaanse paard recruteert de computer in een leger van zombiecomputers en komt onder de controle van onbekenden.

Het is overigens erg eenvoudig om zulke waarschuwingen te negeren. Er hoeft slechts te worden onthouden dat grote bedrijven nooit updates via e-mail verspreiden noch via mail informeren naar passwords, creditcardgegevens of andere persoonlijke data.

Verder is oplettendheid vereist: verwijzingen in e-mails lijken misschien op het eerste oog legitiem, maar kunnen zijn vermomd met html of zijn visueel moeilijk te onderscheiden van legitieme web-adressen. In platte tekst lijkt een o bijvoorbeeld sterk op een 0 (nul) en een 1 (een) heeft veel weg van een l.

Sophos spreekt van een “criminele campagne” die de groeiende paranoia bij het publiek over de veiligheid van hun Windows-computer uitbuit. “Wie op dit soort mailtjes ingaat stelt zichzelf bloot aan spionage of diefstal van creditcard of bankgegevens”, aldus Graham Cluley van Sophos.

Voor het bijwerken van uw Windows-machine is het raadzaam alleen Windows Update te bezoeken via de in Windows ingebouwde verwijzingen (op het Startmenu of binnen Internet Explorer) of de Automatische Updates van Microsoft te installeren.