Virus teistert Nederlandse gemeenten

In Nederland zijn de voorbije dagen heel wat gemeenten getroffen door een computervirus. Virus Sasfis werd niet opgemerkt door de virusscanners van onder andere McAfee en Symantec die worden gebruikt in Den Bosch, Borsele, Weert en Venlo. Ook de gemeentes Almere, Buren, Tubbergen en Tilburg hebben last van het virus.

Eerder vandaag werd gemeld dat zeker 20 instellingen zijn besmet, waaronder gemeenten, bedrijven en universiteiten. De malware komt in de computers terecht via mailbestanden, en vanochtend zouden in Nederland ruim 2.200 computers besmet zijn. Uit een eerste inventarisatie bleek dat in andere landen tussen de 100 en 200 computers zijn geïnfecteerd. Het Nationaal Cyber Security Centrum (NCSC) probeert de omvang van de problemen in kaart te brengen en onderzoekt de meldingen.

Updates
McAfee erkent dat de nieuwste variant van het virus is gemist. Directeur Erik Remmelzwaal van de helpdesk voor zakelijke klanten zegt dat dat de consequentie is van de reactieve bestrijding door virusscanners. "Een virus moet eerst ontdekt worden. Je loopt altijd achter de feiten aan", legt hij uit. McAfee voelt zich daarom niet aansprakelijk. De bedrijven brengen updates uit om het virus alsnog te pakken, vertelt eigenaar Marnix van Meer van Crypsys, dat computerbeveiligingsproducten levert.

Slim bedacht
Sasfis dook voor het eerst op in november 2009, en is ontworpen om niet op te vallen bij virusscanners. Het virus verandert de extensie van bestanden zodat het ook de gebruiker niet snel opvalt. "Het is erg slim bedacht", aldus Van Meer. Het virus nestelt zich in bestanden van Microsoft Office, zoals Word en Excel. Het is volgens Crypsys geschreven om een netwerk van besmette computers te bouwen, een botnet. Een botnet wordt voor grof geld verhuurd om bijvoorbeeld een computeraanval uit te voeren.

Meer besmettingen
Crypsys gaat ervan uit dat meer gemeenten zijn getroffen omdat ze met elkaar communiceren. Vermoedelijk zijn ook bedrijven besmet geraakt, maar lopen zij er niet mee te koop. Het ligt bovendien voor de hand dat bewoners die digitaal contact hebben gehad met getroffen gemeenten hinder ondervinden.