De feestdagen zijn altijd weer aanleiding voor virusschrijvers om nieuwe creaties te lanceren. Dit jaar is niet anders: een kerstvirus probeert momenteel gebruikers van chatprogramma’s om de tuin te leiden.
Het wormvirus IM.GiftCom.All richt zich op gebruikers van de chatprogramma’s van Microsoft (MSN), America Online en Yahoo. Het probeert hen te verleiden tot het openen van een bestand (genaamd ‘Santa Claus’), door te suggereren dat een kennis hen een onschuldige kerstgroet stuurt.
Wie het betand opent krijgt daadwerkelijk een plaatje van de kerstman te zien. Tegelijkertijd wordt echter ongemerkt een zogenaamde rootkit geïnstalleerd; een tool die zo is ontworpen dat hij door beveiligingssofware niet wordt opgemerkt. Deze rootkit stelt de virusschrijver in staat berichten te versturen naar de contacten van de Instant Messaging-gebruiker, en zo het virus verder te verspreiden.
Omdat de berichten afkomstig lijken van vrienden, kunnen wormvirussen zich razendsnel verspreiden via chatprogramma’s. De berichten zijn doorgaans echter in het Engels opgesteld, waardoor anderstalige gebuikers minder eenvoudig om de tuin zullen worden geleid.
Met een bijdrage van Dawn Kawamoto, CNet
