Hallmark-virus steekt de kop weer op!

Emailgebruikers werden rond Pasen overspoeld met zogenaamde elektronische kaarten van Hallmark. De taalfout in de titel "you have received a greeding e-Card!!" had alle alarmbellen al moeten laten rinkelen.

Zodra de mail wordt geopend, wordt zichtbaar dat het gaat om een oude bekende, namelijk de malware-mail die rond Kerstmis vorig jaar massaal werd verspreid. Dat valt af te leiden uit de berichttitel, namelijk You have recieved a Hallmark E-card. Die titel stond ook boven de elektronische kerstwensen van 2008.

In de tekst van het mailbericht zit een link, die zogenaamd dient om de elektronische kaart op het scherm te zetten. Achter die link zit echter een obscure website in het domein .ru. Dat is een verandering ten opzichte van de vorige malware-golf. Toen bevatte de link een directe verwijzing naar een uitvoerbaar bestand op een website in Roemenië.

Het blijkt dat de website waarnaar wordt verwezen een onderdeel is van de portaalsite masterhost.ru, maar het kan ook gaan om spoofing, waarbij de naam van deze organisatie wordt misbruikt.

Artikel uit de Automatiseringsgids

deel deze link op: