May 2007
YM Worm Masquerades as BitDefender executable
A new variant of the Sohanat worm is making the rounds, and this time it's masquerading as a BitDefender executable.
The Sohanat worm spreads itself via Yahoo instant messenger, by sending itself to the people in an already-infected user's address book. Those who inadvertently click the link launch the executable, thus infecting their computers.
"The Sohanat worm family is old and pretty widespread, as such worms go. This particular version is the 26th to have ever come to our attention and the most interesting because in addition to the usual tricks it also uses a clever bit of social engineering" declared antivirus researcher Mihai Cimpoesu for BitDefender.
BitDefender users are not at risk, as the new threat is detected and blocked as worm.Sohanat.Z. A full technical description of the worm can be found here:
http://www.bitdefender.com/VIRUS-1000144-en--Worm.Sohanat.Z.html
"This incident, apart from the peril posed by the worm itself, raises the question of trust - users tend to trust those they associate with and trust security software, so this worm exploits a human flaw first and foremost and only second an imperfect technology" Mr Cimpoesu concluded.
About Bitdefender®
Bitdefender is de maker van een van de snelste en meest doelmatige gamma’s van internationaal gecertificeerde internetbeveiligingssoftware. Sinds 2001 bleef Bitdefender, als een pionier in de branche, bekroonde beschermingstechnologieën introduceren en ontwikkelen. Bitdefender beschermt tegenwoordig de digitale ervaringen van zo'n 400 miljoen zakelijke- en thuisgebruikers over de hele wereld.
Onlangs won het bedrijf een reeks aan sleutelonafhankelijke aanbevelingen in de VS, het VK en in Europa, waaronder ConsumerSearch, Which?, Stiftung Warentest en Taenk. Bitdefender antivirus technologie eindigde ook aan de top in leidinggevende testen op het gebied van zowel AV Test en AV-Comparatives. Meer informatie over Bitdefender-antivirusproducten is beschikbaar op de website met beveiligingsoplossingen van het bedrijf, onder de tab 'pers'. Verder publiceert Bitdefender Malware City dat de nieuwste updates op het gebied van beveiligingsbedreigingen verschaft en gebruikers helpt om geïnformeerd te blijven over de strijd van alledag tegen malware.
