EM-Ticket kommt mit Trojaner

Vorsicht bei Bestellungen: Cyberkriminelle nutzen Fußballfans zur Verbreitung von Malware

(01.04.08) - Wer die Internet-Ticketbörse euroticketshop.com aufruft, wird unmerklich mit Malware infiziert. Den Virenanalysten des deutschen IT-Sicherheitsexperten Avira zufolge wird über diese Webseite ein Script mit dem Namen "buy_ticket.aspx" aufgerufen und ein schädlicher Java-Script-Code ausgeführt.

Auf dem Rechner des betroffenen Anwenders wird der Trojaner "TR/Dldr.Small.hzj" installiert. Dieser versucht dann weitere Malware-Komponenten auf dem betroffenen System zu installieren.

"Auch in den nächsten Wochen ist damit zu rechnen, dass Malwareschreiber die Euphorie der Sportbegeisterten im Zuge des großen Fußballevents nutzen, um Schadprogramme in Umlauf zu bringen" prognostiziert Alexander Vukcevic, Manager des Virenlabors bei Avira. "Nutzer sollten das Betriebssystem und ihre Sicherheitslösungen durch regelmäßige Updates unbedingt auf den aktuellsten Stand halten."

Umfassenden Schutz vor derartigen Attacken gewährleistet die Heuristik, da sie auf Basis einer Strukturanalyse unbekannte Malware bereits proaktiv identifiziert. (Avira: ra)