StormWorm-botnet bestaat al uit 1,8 miljoen computers

De afgelopen weken constateerde MessageLabs een forse toename in het aantal e-mails met links naar virtuele postkaarten of YouTube-videoverzoeken. Op 15 augustus was er zelfs een heuse pandemie toen 600.000 e-mails in amper 24 uur werden verstuurd. Op die manier ontwikkelt zich het StormWorm-botnet dat onderhand op 1,8 miljoen computers over de hele wereld wordt geschat.

Hoewel de berichttekst en titel continu veranderen, bevat de e-mail steeds een eenvoudig tekstje of HTML-codering met een link naar een IP-adres. Dat IP-adres verwijst naar een andere besmette machine binnen het botnet die de gebruiker onmiddellijk naar een back-end server brengt in een poging om het slachtoffer met een kopie van de Trojaanse StormWorm te besmetten. De back-end server hercodeert het virusbericht om de dertig minuten, zodat het virus moeilijk door de traditionele anti-virusprogramma's kan worden opgespoord.

"StormWorm blijft een continue bedreiging, aangezien het virus steeds andere vermommingen voor zichzelf aanmaakt. Omdat dit duidelijk een krachtig botnet is dat niet snel zal verdwijnen, moeten gebruikers bijzonder goed blijven opletten met alle onbekende - en bekende - weblinks en bijlagen,"aldus MessageLabs.

Als gevolg van de recente StormWorm-activiteiten is het aantal e-mails met een link naar de besmette code in augustus fors gestegen tot 19,5%. Dat vertegenwoordigt een toename van maar liefst 19% in vergelijking met de cijfers van juli (0,5%).

Verdere analyses van webtrends tonen aan dat het aantal nieuwe verdachte websites dag na dag razendsnel toeneemt. In augustus werden er elke dag gemiddeld 1.772 nieuwe besmette websites opgespoord en geblokkeerd. Ter vergelijking: in juli waren dat er dagelijks minder dan 1000...