Ernstig lek in Internet Explorer laat Trojaans paard binnen...

[gezina]

Ernstig lek in Internet Explorer laat Trojaans paard binnen

Microsoft en het Internet Storm Center waarschuwen voor een Trojaans paard dat geinstalleerd wordt als Internet Explorer gebruikers kwaadaardige websites bezoeken. Het lek werd eind november ontdekt, en er is nog geen patch voor beschikbaar. Op kwetsbare machines wordt TrojanDownloader:Win32/Delf.DH geinstalleerd, die weer een ander Trojaans paard downloadt.

Microsoft geeft in haar waarschuwing wel tips om infectie te voorkomen, zoals het voorzichtig zijn met openen van onbekende links. Ook kunnen gebruikers het Windows Live Safety Center gebruiken om malware te verwijderen. De volgende patchcyclus van Microsoft staat gepland voor 13 december, maar het is best mogelijk dat men al voor die tijd met een update komt. security.nl

Eerder op Helpmij: Ernstige kwetsbaarheid in Microsoft Internet Explorer

 

[gezina]

Nieuwe Internet Explorer exploit infecteert XP machines

Het nog steeds ongepatchte lek in Microsoft's Internet Explorer wordt inmiddels actief misbruikt, zo meldt Websense. Het gaat om een nieuwe exploit die een volledig gepatchte XP installatie meteen weet te infecteren, als er tenministe IE wordt gebruikt om de pagina te bezoeken. De malware verandert de achtergrond van de gebruiker met een waarschuwing dat er spyware aanwezig is, en er wordt een "spyware verwijdertool" gelanceerd. Deze applicatie vraagt of de gebruiker zijn creditcardgegevens wil invoeren om de gevonden spyware te verwijderen.

De kwaadaardige code die geinstalleerd wordt maakt ook verbinding met een .biz website en downloadt nog een tiental andere programma's. Deze website host zelf talloze exploits om Internet Explorer gebruikers via onder andere HTA en CHM lekken te infecteren. De website waar de malware draait is waarschijnlijk gehackt en draait in de VS. security.nl