Kaspersky onderschept trojan - namens McAfee?

Kaspersky Lab heeft een massamailing onderschept waar de trojan Lafool.v. in zit. Niets speciaals zult u denken. Dat is het wel: de mail lijkt namelijk te zijn gestuurd door mcafee@europe.com en van antivirusbedrijf McAfee te komen. Lafool.v is een Worddocument met de naam McAfee Inc. Reports.doc, een bestand van 80,635 bytes dat lijkt te gaan over de verspreiding van kwaadaardige programma's op het internet. Het bestand bevat een macro dat een aangepaste versie van LdPinch lanceert: een zeer bekende trojan die wachtwoorden steelt. Het gaat daarbij onder andere om wachtwoorden voor AOL Instant Messenger, ICQ en overige vertrouwelijke data. Overigens zegt Kaspersky niet te denken dat McAfee op enige wijze betrokken is bij de verspreiding van de trojan, maar dat het mailadres is gebruikt om ontvangers van de mail te stimuleren het bestand te openen.