De jager opgejaagd

Antivirusspecialist F-Secure zit in een lastig parket. Een onbekende stuurt valse e-mails rond die zogezegd afkomstig zijn van F-Secure. Ze bevatten een wormvirus.

De gewraakte e-mails lijken afkomstig te zijn vanuit F-Secure zelf: press@f-secure.com, info@f-secure.com, editor@f-secure.com. Telkens gaat het om dezelfde, onbestaande, werknemer van F-Secure: “David Adams, Dept. Research, F-Secure Development”. Onder het mom dat er problemen zijn met de website van de bestemmeling, raadt de e-mailschrijver aan om een screenshot te bekijken om zo het probleem op te lossen. In dat bestand, en dat is een heikele zaak voor een antivirusbedrijf, zit een wormvirus, een variant op het Brelipot-virus (W32/Brelipot.exe).Het antivirusbedrijf wil benadrukken dat de mails vals zijn en het zegt dat ze bedoeld zijn om de reputatie F-Secure te schaden. Het bedrijf doet zijn best om de mogelijke bestemmelingen te waarschuwen.Alle valse e-mails hebben ongeveer deze vorm en inhoud:From: Mr D Adams [david.adams@f-secure.com]Subject: Website Browsing ProblemHello,I noticed whilst browsing your site that there were problems with some ofyour links, when I tried again with Internet Explorer the problems were notthere so I assume that they were caused by me using the Mozilla browser.As more people are turning to alternative browsers now it may be of help foryou to know this. I have enclosed a screen capture of the problem so yourteam can get it fixed if you deem it an issue.Kind regards,David AdamsDept. ResearchF-Secure Development