Infizierte Dateien beliebter Filme und Songs fordern teure SMS

Musik- und Spiele-Fans sollen sich vor gefälschten Torrent-Trackern und Download-Portalen vorsehen

(05.05.10) - Sicherheitsexpertin Doctor Web warnt vor einer massiven Zunahme von gefälschten Torrent-Trackern und Download-Portalen. Bisher wurden mehr als zwanzig russischsprachige Websiten identifiziert, die angeblich für den Austausch großer Datenmengen zur Verfügung stehen. Meist rangieren diese sogar unter den ersten zehn Treffern der Suchmaschinen, um möglichst viele Opfer anzusprechen. Die Malware mit dem Namen "Tool.SMSSend.2" fordert die Nutzer beim Start herunter geladener Dateien auf, mehrere kostenpflichtige SMS zu versenden, um Zugriff auf die begehrten Medien wie Filme, Bücher oder Musik-Dateien zu erhalten. Die Käufer gehen nach Versand der SMS allerdings leer aus.

Cyber-Kriminelle nutzten Online-Suche aus

Das russischsprachige Netz gefälschter Download-Portale und Torrent-Tracker, also Websiten, die Filesharing zwischen Einzelpersonen koordinieren, umfasst zur Zeit über 20 URL-Adressen, die durch zahlreiche Online-Marketing-Maßnahmen noch unterstützt werden. Die infizierten Inhalte tauchen in den ersten Treffern beliebter Suchanfragen auf und zielen auf ein breites Publikum ab, das Filme, Bücher, Musik, Spiele und Software herunterladen möchte. Die Websites sind mit einem Suchalgorithmus ausgerüstet, der Anwendern das gesuchte Angebot für viele beliebige Anfragen bietet. So sollen die Torrent-Nutzer über Links in den Suchergebnissen oder Werbe-Links direkt auf die Website der Internet-Kriminellen gelockt werden. Anschließend laden sie eine ausführbare Datei mit fast 16 MB Umfang herunter. Um diese zu entpacken, müssen die Nutzer allerdings drei kostenpflichtige SMS verschicken. Jede dieser SMS kostet zwischen vier und acht Euro, eine Gegenleistung bleibt jedoch aus.

Die folgenden Websiten hat Doctor Web als gefälschte Torrent-Tracker und Download-Portale identifiziert:

1. doownle.com

2. re-tracker.org

3. rapid-load.net

4. positivfiles.com

5. topnewfiles.ru

6. vskachke.info

7. giga-files.net

8. gigafiles.biz

9. realdownload.biz

10. vprokachke.com

11. download-club.ru

12. downloadf.ru

13. softdownload-mirror1.in

14. softdownload-mirror2.in

15. softdownload-mirror3.in

16. softdownload-mirror4.in

17. softdownload-mirror5.in

18. softdownload-mirror6.in

19. softdownload-mirror7.in

20. softdownload-mirror8.in

21. softdownload-mirror9.in

(Dr. Web: ma)