- Lid sinds
- 8 feb 2001
- Berichten
- 34.861
- Waarderingsscore
- 1.033
- Punten
- 113
- Leeftijd
- 60
- Locatie
- State Penitentiary
Een nieuw virus kaapt bestanden van Microsoft Office en verandert ze van documenten naar uitvoerbare scripts om het systeem aan een botnet toe te voegen. Het aantal besmettingen stijgt schrikbarend.
De malware wordt geïnstalleerd op systemen die al geïnfecteerd zijn met Zeus en onderdeel zijn van het Citadel-botnet. Dat ontdekten onderzoekers van Fox-IT.
In drie uur tijd zag Fox-IT het aantal besmettingen vannacht stijgen van 500 naar 2700.
De antivirusbedrijven zagen dit ook niet aankomen en zijn nu in allerlijl bezig voor updates te zorgen.
Wil je als bedrijf proberen het virus buiten te houden kun je het best toegang van de Citadel botservers tot je systemen blokkeren.
Deze maken gebruik van de ip adressen 184.82.162.163 en 184.22.103.202.
De virus hernoemt zich naar een bestaand MS Office bestand en maakt daar een uitvoerbaar script van.
Vooralsnog zijn er geen infecties bekend van bedrijven die niet al onderdeel waren van het Citadel botnet.
Wel is voor de nodige bedrijven hierdoor pas gebleken dat ze al geinfecteerd waren en in een botnet aanwezig.
De malware wordt geïnstalleerd op systemen die al geïnfecteerd zijn met Zeus en onderdeel zijn van het Citadel-botnet. Dat ontdekten onderzoekers van Fox-IT.
In drie uur tijd zag Fox-IT het aantal besmettingen vannacht stijgen van 500 naar 2700.
De antivirusbedrijven zagen dit ook niet aankomen en zijn nu in allerlijl bezig voor updates te zorgen.
Wil je als bedrijf proberen het virus buiten te houden kun je het best toegang van de Citadel botservers tot je systemen blokkeren.
Deze maken gebruik van de ip adressen 184.82.162.163 en 184.22.103.202.
De virus hernoemt zich naar een bestaand MS Office bestand en maakt daar een uitvoerbaar script van.
Vooralsnog zijn er geen infecties bekend van bedrijven die niet al onderdeel waren van het Citadel botnet.
Wel is voor de nodige bedrijven hierdoor pas gebleken dat ze al geinfecteerd waren en in een botnet aanwezig.
