Weer een nieuwe versie van worm Madi
De 1e versie van Madi werd ontdekt door Kaspersky en Seculert en vorige week bekendgemaakt. De command- en controlservers van Madi zijn toen platgelegd, maar vandaag is een nieuwe versie van het virus gecompileerd, zo laat Kaspersky weten. De CnC-server daarvan staat, evenals de uit de lucht gehaalde servers, in Canada.
Shutterstock
Shutterstock
Een belangrijke wijziging is dat Madi niet meer wacht op commando’s van de CnC-server, maar alle data onmiddellijk uploadt naar de server.
Madi verspreidt zich via sociale netwerken
Madi bespioneerde gebruikers in Iran en Israël en kwam via sociale netwerken als Yahoo, Skype en Facebook terecht op ongeveer 800 systemen. Het haalde belangrijke bestanden van harde schijven, volgde e-mails en chats en nam geluid op. Wie achter de worm zit, is niet duidelijk.
De nieuwe versie van Madi is ook in staat VKontakte (het "Russische Facebook") en Jabber-conversaties te monitoren. Het zoekt bovendien naar gebruikers die pagina’s bezoeken met 'USA' en ‘gov’ in de naam. Is dat het geval, dan maakt de malware screenshots die worden geüpload naar de CnC-server.
Kaspersky’s onderzoekers vermoeden dat de nieuwe zoekwoorden erop wijzen dat de spionnen zich niet langer op Israël maar op de VS richten.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee