Dorifelvirus verspreidt nieuwe malware
AMSTERDAM - Het Dorifelvirus dat woensdag en donderdag opgedoken is bij diverse overheidsinstellingen en bedrijven, verspreidt nieuwe malware op de geïnfecteerde pc’s.
Foto: ThinkStock
Dat schrijft Webwereld vrijdag op basis van een reactie van een medewerker van beveiligingsbedrijf Fox-IT.
Het XDocCrypt.A/Dorifel-virus dook woensdag voor het eerst op bij een aantal gemeenten. Donderdag werd duidelijk dat ook onder meer de provincies Noord-Holland en Brabant en het ministerie van Onderwijs, Cultuur en Wetenschap getroffen is. Net als tal van gemeenten.
De SP eiste donderdagavond al opheldering van minister Opstelten van Veiligheid en Justitie.
Nieuwe malware
Inmiddels is duidelijk dat Dorifel nieuwe malware aan het installeren is op een aantal geïnfecteerde pc’s. Er zouden in ieder geval 100 computers besmet zijn met een banking trojan met de naam Hermes.
Deze software richt zich op het buitmaken van bankgegevens en wordt nog niet door de grote virusscanners herkend. Volgens Fox-IT lijkt het erop dat de beheerder van het botnet waar de geïnfecteerde pc’s zich in bevinden de malware aan het testen is. Die conclusie wordt gebaseerd op het relatief lage aantal pc’s waarop Hermes gevonden is.
Botnet
Het zorgwekkende van de plotselinge opkomst van Dorifel is dat alle computers die besmet zijn met het virus deel uitmaken van een botnet. Dat is de enige manier waarop het virus verspreid kon worden.
Een botnet is een netwerk met geïnfecteerde computers die zonder toestemming van de eigenaar gebruikt kunnen worden voor cyberaanvallen, het stelen van gegevens of het versturen van spam. Hoe de pc’s van de overheidsinstellingen in het botnet terecht zijn gekomen is onduidelijk.
Het Nationaal Cyber Security Centrum (NCSC) onderzoekt de situatie momenteel.
Meer achtergrondinformatie over het Dorifelvirus
Door: NU.nl/Colin van Hoek
Startpagina