[sec.nieuws] Office.microsoft.com verspreidt nep-virusscanner

[*Kingpin*]

Office.microsoft.com verspreidt nep-virusscanner

Cybercriminelen gebruiken office.microsoft.com voor het verspreiden van nep-virusscanners, maar opmerkelijk genoeg is Microsoft de enige die de malware herkent. De zoekfunctie van de pagina gebruikt zowel Microsoft's eigen websites voor het vinden van antwoorden op vragen, alsmede andere sites op het internet. De zoekresultaten begin echter allemaal met office.microsoft.com, waardoor het lijkt alsof de content op Microsoft's eigen pagina staat. In werkelijkheid worden gebruikers doorgestuurd, zoals ook cybercriminelen ontdekten.

Sommige termen wijzen naar kwaadaardige pagina's die bezoekers laten geloven dat hun computer met malware is genfecteerd en ze de aangeboden "virusscanner" moeten installeren. Volgens beveiligingsbedrijf Websense wist alleen Microsoft de "scareware" te detecteren. Inmiddels is het gewraakte zoekresultaat uit Microsoft's zoekmachine verwijderd.

http://www.youtube.com/watch?v=90fulZenuuI

Bron: Security.nl, 09/01/2010