Toename e-mails en instant messages met links naar trojans

De mailtjes en IM-berichten hebben allemaal met elkaar gemeen dat ze proberen om, door misbruik te maken van lekken in de Internet Explorer, trojans op het computersysteem van hun slachtoffers te plaatsen. Ze proberen ontvangers ‘lekker’ te maken met onderwerpregels als “Iraq Bombing – 140 mariines killed” en “14 US Marines KKilled in Bombing”. Ze hebben meestal te maken met recente en reële nieuwsberichten en moeten de ontvanger zo ver krijgen dat hij of zij de in het bericht aangeboden link volgt.

Het overgrote deel van alle mailtjes en IM-berichten is volgens Kaspersky afkomstig van VBulletin. De links in de mailtjes verwijzen allemaal naar subdomeinen van Vbnews. Wanneer een bezoeker op zo’n pagina komt, wordt geprobeerd om een programma op de computer van die bezoeker te plaatsen. Volgens Kaspersky gaat het hierbij om een variant van de backdoor Robobot.

Het lek dat misbruikt wordt is door Microsoft in januari van dit jaar al beschreven in Security Bulletin MS05-001 en ook voorzien van een patch. Wie netjes de door Microsoft aangeboden patches heeft geïnstalleerd heeft dan ook weinig te vrezen. Helaas heeft de ervaring geleerd dat er nog steeds veel gebruikers zijn die dergelijke patches niet installeren.