Tech FEATURE

"Saddam Hoessein leeft, Fidel Castro is dood"

"Saddam Hoessein leeft, Fidel Castro is dood"

Dat staat althans te lezen in een mail waarin een nieuwe Trojan verborgen zit. Eenmaal geopend en geïnstalleerd, kunnen aanvallers de computer overnemen om spam uit te sturen of aanvallen op andere computers uit te voeren.

Antivirusbedrijf Panda Software ontdekte de Trojan Alanchum.NX, de boosdoener in dit geval. Alanchum.NX is een zogeheten downloader Trojan, die zichzelf voortdurend voorziet van updates en zo telkens van gedaante verwisseld.

Het is niet de eerste keer dat een kwaadaardige code zichzelf kan updaten, maar deze Trojan is bijzonder actief. De ontwerper probeert een botnet aan te leggen, dat is een groep van gekaapte computers. Daarmee kan de hacker massale aanvallen uitvoeren zonder dat de gebruiker van de gekaapte computer daarvan op de hoogte is, legt Ruud Groeneboer, managing director van Panda Software uit.

Alanchum.NX wordt verstuurd in bestanden met namen als "video.exe" of "full_video.exe".