McAfee: Malwaremakers verspreiden trojans via Google Code

McAfee stelt dat Google Code misbruikt wordt voor het verspreiden van allerhande malware. De zoek- en informatiegigant heeft inmiddels malware verspreidende projecten van zijn site verwijderd.

Via Google Code is het mogelijk om programmeerprojecten en de bijbehorende code gratis te hosten. Op enkele projectsites waren links te vinden naar video's die aangeven gebruik te maken van een codec die niet op het systeem aanwezig is. Als de gebruiker deze vervolgens installeert, wordt er in plaats van de gewenste codec een Trojaans paard of andere malware op het systeem geplaatst.

Volgens Dave Marcus, werkzaam bij McAfee Avert Labs, maken kwaadwillenden graag gebruik van Google vanwege de bekende naam en het feit dat Google-sites over het algemeen goed scoren in zoekmachines. Het aantal projecten met nepvideo's is gedurende de kerstperiode sterk gestegen, wat voor Marcus reden was om alarm te slaan.

Een woordvoerder van Google heeft laten weten dat de malwareverspreidende projecten verwijderd zijn van de Google Code-website en uit Googles zoekindex. Het verspreiden van malware via Googles projectensite is niet toegestaan. Om te voorkomen dat er vanuit het Google-netwerk malware verspreid wordt, maakt de informatiegigant gebruik van automatische tools die dit soort sites opsporen en verwijderen.