Ook cybercriminelen willen de kerstdagen sfeervol doorbrengen, of in ieder geval een hoop geld verdienen tijdens de dure decembermaanden. Beginnende cybercriminelen met onvoldoende kennis kunnen nu een 'kerstpakket' kopen om tijdens de feestdagen hun slag te slaan.
Voor malware-exploitanten breken weer drukke tijden aan: consumenten gaan massaal online winkelen en staan daarbij bloot aan allerlei verleidingen. Extra uitgaven op de creditcard vallen rond deze tijd minder snel op. Maar om toe te kunnen slaan is goed gereedschap nodig. Een groep webcriminelen verkoopt daarom een softwarepakket met negen programma's waarmee zwakheden in verouderde versies van browser en kantoorapplicaties zoals Adobe Reader en Microsoft Excel kunnen worden misbruikt. Het pakket is voorzien van een kerstboodschap:
"Verveeld? Mis je de ware kerstsfeer? Wil je een hoop geld verdienen met de feestdagen maar beschik je niet over het juiste gereedschap? We hebben de oplossing voor je problemen; onze webmalware-exploitatiekit brengt de juiste kerstinstelling naar boven en wordt het perfecte cadeau voor vrienden."
Het pakket bevat onder andere een tool om de nieuwste versie van de Opera-browser te infecteren, "unieke exploits" voor Microsoft Excel en de legendarische exploit MDAC waarmee IE6-gebruikers geïnfecteerd kunnen worden. De malwarekit zelf wordt met commerciële bedoelingen op de markt gebracht en bestaat grotendeels uit gereedschappen die uit een concurrerende malwarekit zijn gestolen.
Bron: ZDnet
