1 min

Tags in dit artikel

, , , ,

Volgens TrendLabs van antivirusleverancier Trend Micro was juli een interessante virusmaand. Er werden zo’n 1.400 nieuwe schadelijke codes, zoals wormen, virussen en trojans, gesignaleerd. Dat is 950 meer dan vorige maand. Opvallend was de verspreiding van het WINCE_DUTS-virus dat mobiele apparatuur die gebruik maakt van Windows CE bedreigt. Daarnaast was er een opleving van de Bagle- en MyDoom-wormen.

De opleving van Bagle-varianten is opvallend. Er wordt gesuggereerd dat de arrestatie van de maker van Netsky de weg vrijmaakt voor Bagle. Verder onthult WORM_BAGLE.AD zijn eigen broncode waardoor relatief eenvoudig nieuwe varianten gemaakt kunnen worden, zoals WORM_BAGLE.AF- en AG-varianten. Deze nieuwe varianten maken gebruik van social engineering en proberen ontvangers nog steeds te misleiden door te doen alsof ze verstuurd zijn door een betrouwbare bron. Er zijn momenteel zelfs WORM_BAGLE-varianten die de bijlage beveiligen met een wachtwoord. Ontvangers moeten dan het wachtwoord invoeren, dat in het bericht vermeld wordt. Hiermee activeren ze vervolgens de worm. Gezien het aantal meldingen, blijkt dat deze aanpak werkt.