En PC & Nätverksteknikers tankar

Malware spridana provar ständigt nya sätt, för att försöka få trojaner och annan skadlig programvara. Tidigare i veckan har det rapporterats på bland annat på IDG att CNN utnyttjats för att sprida skadlig kod.

Nu har en annan stor nyhetsmedia drabbats, nämligen MSN och NBC's gemensamma siten MSNBC. I vad som framstår som ett legitimt nyhetsbrev, tills man tittar på avsändaradressen, får läsaren veta att Elizabeth Taylor hittats mördad eller att ett flygplan kraschat in i en skola.

Sophos skriver att det är ett spionprogram vid namn Mal/EncPk-DA som försöker leta sig in. Från den infekterade datorn kan sedan personliga uppgifter som användarnamn, lösenord och kontokortsnummer stjälas.

Också det svenska antispam företaget Trillian, som ligger bakom Spamdrain, skriver i sin blogg om angreppen.

- Den nuvarande attacken kommer från olika datorer runtom i världen och skickas även till användare både i Sverige och utländska mottagare, skriver Trillians Henric Müller i företagets blogg.

Hackare kan vara på gång att lägga om sina strategier från att angripa sårbarheter i webbläsare till att fokusera på användare av IM (direktmeddelandeapplikationer), som till exempel AOL:s tjänst och MSN Messenger, uppger säkerhetsföretaget Akonix.
Enligt Akonix hittades 47 nya virus med IM-applikationer som mål under augusti vilket följdes upp med ytterligare 25 under månaden efter. Virusen används för att ta kontroll över användarens dator och därefter utnyttja adressboken i IM-applikationen för att vidarebefordra skadlig kod eller länkar till trojaner säger Akonix.

- Ett stort problem är att många företag låter sina anställda utnyttja vanliga konsumentlösningar för direktmeddelanden, säger Gideon Stein på IM-säkerhetsföretaget Omnipod. Stein menar att företag bör titta på lösningar utvecklade för företag och inte AOL, MSN eller Yahoo.

Ett exempel på de nya virus som drabbar IM-användare är Mete-masken, som kontrollerar IM-applikationens konfiguration för att på det viset bestämma vilket språk meddelanden ska skickas.

Microsofts tjänst MSN Spaces används allt mer för att lägga upp bloggar med reklam. Nästa steg kan vara att lägga in länkar till sidor där trojaner och spionprogram laddas ned. Det säger säkerhetsfirman Surfcontrol till Sydney Morning Herald.

Surfcontrol berättar att den senaste tiden har mängden skräppost som innehåller länkar till bloggar ökat kraftigt den senaste tiden. Ofta är mailen kortfattade och innehåller mest en länk till bloggen, där mer reklam finns. Orsaken är att skräppostarna vill undvika att deras utskick upptäckts av spamskydd.

Ett annat problem, enligt Surfcontrol, är att även möjligheterna att kommentera bloggar missbrukas av skräppostare. Från Microsofts sida poängterar man att för att ha möjligghet att lämna kommentarer på bloggarna på MSN Spaces måste man vara inloggad med passport, vilket gör det svårare att göra program som automatiskt skickar kommentarer med spam.