Virus speelt in op Valentijnsdag

Het mailtje is de zoveelste variant van de zogenoemde Storm Worm, ontdekte het SANS Institute. Die maakte een jaar geleden zijn debuut, toen een flinke storm over Europa raasde. In een massaal verspreid spambericht beloofden cybercriminelen meer informatie over de weerssituatie. Wie op de link in het mailtje klikte, werd besmet met kwaadaardige software.

De Storm Worm is sindsdien in vele gedaanten teruggekeerd. Vaak richtte de worm zich daarbij op de actualiteit. Zo doken onder meer varianten op die inspeelden op de belangstelling voor de moordaanslag op de Pakistaanse oppositieleidster Benazir Bhutto en de opstand in Myanmar. Ook in 2007 dook al een Valentijnsversie van de worm op.

De computers van slachtoffers worden besmet met een Trojaans paard, waardoor het systeem wordt opgenomen in een zogenoemd ‘botnet’. Dat is een netwerk van besmette pc’s, die door cybercriminelen op afstand kunnen worden aangestuurd. Botnets worden doorgaans gebruikt voor het versturen van spam of virussen, of om bijvoorbeeld nagebouwde bankwebsites te huisvesten.

De Storm Worm is een van de ‘succesvolste’ bedreigingen in de internetgeschiedenis. Dat heeft de worm voornamelijk te danken aan zijn grote veranderlijkheid. De Storm Worm heeft niet alleen veel verschillende gedaanten aangenomen, bovendien verspreidt de malware zich via uiteenlopende kanalen, zoals e-mail, chatprogramma’s, bestandsuitwisselingssoftware en besmette websites.

Ook slagen cybercriminelen er telkens weer in grote groepen gebruikers te verleiden om op de links in hun mailtjes te klikken.