Variant van Zafi-worm verpakt in kerstgroet

De feestdagen zijn bij uitstek geschikt voor het verspreiden van virussen. Op dit moment waarschuwen de verschillende antivirus-leveranciers, zoals Sophos, voor de nieuwe variant van de Zafi-worm.

De W32/Zafi-D-worm brengt een kerstgroet in verschillende talen. De kans op besmetting en verspreiding in Nederland is groot, omdat de boodschap ook in het Nederlands aangeboden wordt.
 
“De belangrijkste waarschuwing blijft dat iedere emailgebruiker ook in deze tijd email van onbekende afzenders blijft wantrouwen en attachments in ieder geval niet zomaar opent”, aldus Marnix van Meer van Crypsys Data Security. “De mens blijft de zwakste schakel in de beveiliging. Nieuwsgierigheid wint het keer op keer van gezond verstand. Een virus als deze benadrukt de noodzaak van herhaalde 'security awareness'-trainingen.”
 
De worm is waarschijnlijk afkomstig uit Hongarije en is de vierde variant van het virus. In tegenstelling tot de drie eerdere versies zit er dit keer geen politieke boodschap in verborgen. De email bevat een 'bewegende gif' van twee smiley's. Bij het openen van het attachment verschijnt bewust een foutmelding om de lezer te laten geloven dat de code niet is uitgevoerd. De besmetting heeft dan toch al plaatsgevonden. Het virus gebruikt meerdere verspreidingstechnieken en tracht onder andere antivirus-software uit te schakelen.