Virus verzamelt bankgegevens honderden klanten
Het Dorifel virus heeft inmiddels de bankgegevens van 549 Nederlandse klanten verzameld. Daarvan zitten er 468 bij ING, meldt digitaal forensisch onderzoeksbureau Digital Investigation.
Het bureau schat dat vele tienduizenden computers in Nederland zijn geïnfecteerd. Eerder bleek al dat het virus zich vooral op Nederland richt, nu is bekend waarom. Het virus herbergt websites waar naar de klantgegevens van vier Nederlandse banken wordt gevist.
Via het virus zijn de gegevens van 49 klanten bij ABN AMRO verzameld, zeventien klanten van de Rabobank en vijftien van de SNS Bank.
Het virus wordt sinds dinsdag verspreid en legde woensdag de gemeente Weert plat. Daarna volgden veel andere gemeenten, universiteiten en bedrijven.
Het is volgens Digital Investigation vooral belangrijk om de firewall te blokkeren voor inkomend en uitgaand verkeer van en naar de IP-adressen 158.255.211.28 en 184.82.107.86 en de hosts van het domein bank-auth.org. Het virus kan op afstand worden aangepast, daarom is het mogelijk dat later meer IP-adressen moeten worden geblokkeerd.
