[Schumacher virus] hoe werkt het

[Don Corleone]

Kan iemand uitleggen hoe het virus, die je blijkbaar kan krijgen door een filmpje over Michael Schumacher z'n ongeluk te kijken, werkt? Is het een lek in flash oid?

[spone]

Heb ook even gezocht op google, maar raak niet door het woud van sites heen die allemaal (na)roepen van 'klik er niet op!!11!panic!', zonder verder nuttige info te geven.

edit: toch iets gevonden:

quote: https://sites.google.com/...tski-ongevalvanschumacher

De virus doet zich voor als een link naar een video, die "exclusieve beelden" belooft van het moment van Schumacher's ongeval. De link naar deze zogenaamde video verwijst naar de website video-baash.com, maar wanneer je daar vervolgens op de Play-knop klikt, moet je de video eerst delen op je Facebook account. Op deze manier weet het virus zich op een gemakkelijke en snelle manier te verspreiden op sociale media. De volgende stap in het proces is dat de website je vraagt om een andere "video player" te installeren, zodat de video zou kunnen worden afgespeeld. Je dient hiervoor een uitvoerbaar bestand te downloaden genaamd "webplayer_us", wat helemaal geen video player is, maar wel een virus dat je op deze manier toelaat zich te installeren op je computer. Vanzelfsprekend krijg je de video zelf nooit te zien, want die is er helemaal niet.

Kortom, als dit klopt, en je zou zo dom zijn om een webplayer_us.exe van een random site te openen dan verdien je het imo ook.

[ Voor 76% gewijzigd door spone op 09-01-2014 19:37 ]

[Ircghost]

Verdienen vind ik een groot woord, maar we kunnen wel stellen dat dit niet echt een gerafineerd virus is nee..

[Don Corleone]

spone schreef op donderdag 09 januari 2014 @ 19:34:
Heb ook even gezocht op google, maar raak niet door het woud van sites heen die allemaal (na)roepen van 'klik er niet op!!11!panic!', zonder verder nuttige info te geven.

edit: toch iets gevonden:


[...]


Kortom, als dit klopt, en je zou zo dom zijn om een webplayer_us.exe van een random site te openen dan verdien je het imo ook.

Kijk, dat is nuttige info. Thanks!

[LnC]

Lijkt mij een gevalletje Clickjacking. Dit zie je vaker met groot nieuws items.

[Don Corleone]

LnC schreef op donderdag 09 januari 2014 @ 23:15:
Lijkt mij een gevalletje Clickjacking. Dit zie je vaker met groot nieuws items.

En weer een nieuw woord geleerd

[LnC]

Virustotal report en hier nog een over deze malware.

[Viper®]

Meestal is dit toch met links met schaars geklede vrouwen

[ThinkPad]

LnC schreef op vrijdag 10 januari 2014 @ 16:08:
Virustotal report en hier nog een over deze malware.

En AVG en Microsoft (toch wel veel voorkomende virusscanners op thuis PC's) zien de webplayer_us.exe uit je tweede link gewoon als veilig

[LnC]

Dat is niet echt lekker aangezien de meeste mensen deze gratis versies hebben draaien. Nog erger vind ik dat Kaspersky en Symantec deze .exe herkennen als veilig. Van deze bedrijven verwacht je toch dat ze hier snel op zitten.
Ik weet dat ze deze bestanden allemaal moeten testen, maar het ene bestand is 3 weken geupload en de andere 3 maanden geleden naar virustotal.

Misschien ben ik te ongeduldig hoor

[Vicros]

Het valt me nog mee dat we nog geen capriolen zien zoals bij de Boston Bombings. Daar werden gewoon massaal emails gestuurd naar mensen met een link erin die ze naar een pagina met YouTube video's stuurde , vervolgens werd er op de achtergrond een website in een iframe ingeladen die een prachtige exploitkit had.

Linkje: Barracuda Labs