Eerste virus voor StarOffice duikt op

Kasperksy heeft laten weten dat het afgelopen dinsdag het eerste virus heeft ontdekt dat zich richt op StarOffice, de kantoorsuite van Sun Microsystems. De malware, die de naam 'Stardust' meekreeg, is een macrovirus dat niet met kwaadaardige bedoelingen lijkt te zijn gemaakt. De software verspreidt zichzelf door zich in een documentsjabloon te verstoppen en als een bestand op basis van dat sjabloon wordt geopend, wordt er een plaatje-voor-volwassenen van het internet geplukt en getoond. Alle .stw- en .sxw-bestanden op een eenmaal geïnfecteerd systeem zijn verdacht.

StarOffice 8 Macrovirussen worden volgens Kaspersky-engineer Roel Schouwenberg nog maar zelden gemaakt, omdat ze eenvoudig uit te schakelen zijn. Ook het relatief goedaardige karakter van dit virus en het feit dat van een oude API gebruik werd gemaakt, wijst volgens hem op een 'teenage hacker'. Het virus zou niet meer dan een proof of concept zijn, al is de code niet helemaal ongevaarlijk: met een beetje sleutelen zou de macro ook OpenOffice.org-bestanden kunnen infecteren. Voorlopig is er echter geen reden tot paniek: 'De wereld vergaat hier niet door', zegt Schouwenberg. Dat is dan weer mooi meegenomen.

Reacties (34)

Franckey 31 mei 2006 14:40

Eindelijk erkenning voor StarOffice. Je zult zien dat het marktaandeel nu flink gaat oplopen...

SED 31 mei 2006 15:46

Analyst's Diary
Stardust - a macro curiosity

Kostya May 30, 2006 | 11:44 GMT comment

I came across something interesting today: a macro virus which we’ve named Virus.StarOffice.Stardust.a
You might wonder what's interesting about this - viruses have been around for a long time, and are starting to fade from the scene.

But if you look more closely at the name, you can see why I'm interested: Stardust is a macro virus written for StarOffice, the first one I’ve seen. Macro viruses usually infect MS Office applications.

Stardust is the first virus I know of which is theoretically capable of infecting StarOffice and/ or OpenOffice. It's written in Star Basic. It downloads an image file (with adult content) from the Internet and then opens this file in a new document.

We’ll have a description of it in the Virus Encyclopaedia soon.

bron: http://www.viruslist.com/en/weblog

Wim-Bart 31 mei 2006 23:28

[flaim-bait-mode]
Even kijken hoe we dit topic kunnen omdraaien zodat Microsoft toch maar weer de schuld krijgt. Want als het een "Word" virus was dan was de wereld te klein.
[/flaim-bait-mode]

Maar om alle zaken weer nuchter te bekijken moeten we dus nu toch rekening houden met het feit dat naast de onveilige FireFox dus ook OpenOffice en StarOffice onveilig zijn en dit alles zich niet beperkt tot alleen Microsoft. Het grote gevaar is echter dat een dergelijk virus niet alleen beperkt is tot Windows maar dus "multi-platform" en dat een virusscanner onder Linux dus ook geen vraag meer is.

RRX @Wim-Bart • 1 juni 2006 19:20

Dat is toch oud nieuws, zolang er software is zijn er software-hacks / virus. Vroeg of laat wordt er toch wel een virus voor gemaakt.

Verwijderd 1 juni 2006 07:45

Best balen dit. Het feit is dat het tot nu toe om een ongevaarlijk iets gaat. Maar volgens die redenering is alles ongevaarlijk. Er is echter een vrij groot potentieel gevaar en dat bestaat erin dat 1 of andere knuppel er versie van maakt die je bestanden effectief weet te beschadigen.
"De wereld vergaat hier niet door" is in deze context een beetje een dubbele uitspraak. Natuurlijk is het niet zo dat de wereld zal vergaan van een computervirus. Het kan hooguit wat economische schade veroorzaken maar zelfs dat is veelal beperkt.
Een andere interpretatie kan deze zijn : Het effect van een dergelijk virus voor Microsoft Office zou natuurlijk veel groter zijn omdat je met een aantal gebruikers zit dat tientallen malen groter is.
Wat me in de reacties hierbove opvalt is dat het hier ook wordt afgedaan als niets aan de hand. Wel ik vind het een beetje een domme redenering. Bij ons in het bedrijf gebruiken wij OpenOffice.org op Windows machines (wegens Autocad gebruik). De gebruikers zijn standaard met beperkte rechten. Dus de kans dat een virus heel het systeem overhoop weet te halen is al klein. Een dergelijk virus dat wordt door malafide personen wordt uitgebuit kan echter wel veel schade veroorzaken. Wij maken alle 48uur een backup naar een centrale server en wekelijk een backup van de server. Op zich is het dus realistisch dat indien er weinig gebruikt bestand besmet is dit tot bij de backups doordringt (in de veronderstelling dat het niet gedetecteerd wordt door de virusscanners) waar het geen schade meer kan bij veroorzaken omdat daar alles read-only is.
Langs de andere kant is er wel mogelijkheid dat tot 48uur aan werk vernietigd wordt. Wat op zich een dure zaak is voor een bedrijf.
Als er echter een volledig systeem uitgaat door een windows virus is het maar even nodig om een drive-image terug te plaatsen en het probleem is verholpen.
Mij lijkt het dus dat de virussen die het op bepaalde bestanden hebben gemunt een groter risico inhouden voor ondernemingen dan de virussen die enkel tot doel hebben je systeem te laten crashen.

TheLunatic 31 mei 2006 14:15

'De wereld vergaat hier niet door', met zo'n quote zou een Microsoft topman niet wegkomen hoor

Verwijderd @TheLunatic • 31 mei 2006 16:10

Het is dan ook geen quote van een Sun-topman, maar van iemand van het antivirusbedrijf Kaspersky.

The Realone @TheLunatic • 31 mei 2006 14:28

Lukt ze anders al 31 jaar...

Verwijderd @TheLunatic • 31 mei 2006 14:26

its not the end of the world

haling 31 mei 2006 14:26

wordt er een plaatje-voor-volwassenen van het internet geplukt en getoond

Waar kan ik dat virus oplopen?!?

Verwijderd @haling • 31 mei 2006 14:40

Ik weet niet. Het zou best wel tubgril kunnen zijn.

Verwijderd 31 mei 2006 14:26

Het offensief van Microsoft is begonnen.
Ik wacht af hoe ze hierop gaan reageren.

Verwijderd @Verwijderd • 31 mei 2006 14:37

Wauw. Microsoft niet genoemd in het artikel, virus heeft niets met Microsoft of Windows of MS Office te maken, en -toch- weet jij niet alleen Microsoft te noemen, maar door de structuur van je reactie de impliceren dat Microsoft hier achter zou zitten.

Gefeliciteerd.

Verwijderd @Verwijderd • 31 mei 2006 14:37

Tja... en toen kwam men erachter dat Linux net zo vatbaar is voor (macro)virussen als Microsoft Windows. Dat heb je als er meer gebruikers komen voor het GNU/Linux platform....
Ik hoop dat ik me vergis overigens...

Verwijderd @Verwijderd • 31 mei 2006 14:42

Waccht eens... Hoezo is Linux nu opeens vatbaar voor macro virussen?
Dit is toch echt een virus voor OpenOffice.org en niet voor Linux. Ik kan je wel vertellen dat, tenzij je stom bent en OOo draait als root, de schade redelijk klein blijft (op Linux)

Verwijderd @Verwijderd • 31 mei 2006 14:50

Waccht eens... Hoezo is OpenOffice.org nu opeens vatbaar voor macro virussen?
Dit is toch echt een virus voor StarOffice en niet voor OpenOffice.org.

Verwijderd @Verwijderd • 31 mei 2006 14:47

Nou nou nou, niet gelijk in de aanval hoor....
Ik had erbijmoeten zeggen voor de software onder GNU/Linux dan.
En trouwens mijn OOo draait onder mijn gewone user account (geen root natuurlijk). Dus mijn documenten kunnen wel degelijk worden bewerkt door een macro (virus)
Dus wat dat betreft is het net zo vatbaar. Of je moet je eigen documenten read/only opslaan, maar dan nog kan een macro deze r/o omzeilen aanzien dit draait onder hetzelfde user account als waar het doc is opgeslagen....
No hard feelings overigens

Verwijderd @Verwijderd • 31 mei 2006 15:00

Rot?! Laat daar nu juist al je data staan.....
Eigenlijk is het net zo vatbaar. Want het gaat toch de om de data...
Backuppen / restoren is de dan enige remedie..... (of macros uitlaten)

Verwijderd @Verwijderd • 31 mei 2006 14:54

OpenOffice heeft ook macros.
Draaien onder het user account.
Zoals hierboven gezegd kunnen deze macros dus alleen data opgeslagen onder het user account wissen/aanpassen. OOK onder OpenOffice.org Je kan wel de macros uitgeschakelen om het te voorkomen. Maar dat is niet echt een middel

Verwijderd @Verwijderd • 31 mei 2006 14:56

zelfs een virus voor staroffice en niet openoffice.org
Waarschijnlijk zou een willekeurig staroffice (of voor mijn part openoffice.org) virus in linux niet veel kunnen. Ik bedoel maar... je kunt de home directory van de user leeggooien en verder ... niets. (rot genoeg hoor, daar niet van...)

Verwijderd @Verwijderd • 31 mei 2006 19:31

Compleet off-topic, maar toch typisch dat een bericht over Open Office naar Windows wordt gelinkt.

Blijkbaar heeft Microsoft het voor elkaar zelfs hun Office Suite niet meer los gezien wordt van hun besturingssysteem, zelfs ook door Tweakeroids!

Verwijderd 1 juni 2006 12:47

Het virus zou niet meer dan een proof of concept zijn, al is de code niet helemaal ongevaarlijk: met een beetje sleutelen zou de macro ook OpenOffice.org-bestanden kunnen infecteren.

met een beetje sleutelen lijkt het me ook mogelijk om office documenten te infecteren

Verwijderd @Verwijderd • 1 juni 2006 14:16

Ja als je het virus gaat herschrijven naar het lek dat bv in Word zit wel ja.
Hou toch op met Microsoft bashen man. Dit virus maakt gebruik van een oude API van StarOffice. Hoe groot acht je nu zelf de kans dat die API in Microsoft Office gebruikt wordt?