|
LimeWire bron van schadelijke mp3'tjes Peer-to-peer netwerken worden op dit moment overspoeld met nep mp3'tjes. Vooral op het netwerk van Limewire en eDonkey zijn de bestanden te vinden. It-beveiliger McAfee ontdekte de schadelijke software en onderzoeker Craig Schmugar schreef erover op het McAfee blog. De mp3'tjes bevatten geen muziek en zijn eigenlijk vermomde asf-bestanden. De bestanden hebben willekeurige namen van preview-t-3545425-theme godfather.mp3 tot t-3545425-just got lucky.mp3. Wie een nep mp3'tje opent met Windows Media speler wordt automatisch doorgestuurd naar een website. De pagina probeert het bestand PLAY_MP3.exe te installeren, de gebruiker krijgt hier wel een waarschuwingsvenster te zien. "Het automatisch doorsturen naar een website wordt niet door alle multimediaspelers gedaan", aldus Schmugar. McAfee noemt de malware Downloader-UA.h. Vervelende pop-ups Als de gebruiker het bestand PLAY_MP3.exe installeert, begint de ellende. De malware maakt vier mappen aan, plaatst een extra werkbalk in Internet Explorer, verveelt de gebruiker met ongevraagde pop-ups en installeert allerlei adware. Volgens McAfee zijn inmiddels meer dan 450.000 gebruikers geïnfecteerd met deze Downloader-UA.h. McAfee heeft een filmpje gemaakt waarin goed is te zien hoe Downloader-UA.h. succesvol een computer besmet.
Downloader-UA.h Trojan Demo from Schmooog on Vimeo. |
