Deutsche Anwender erhalten Trojaner per Rechnung

Video-Downloads und -Streaming über das Internet erfreuen sich wachsender Popularität

(19.12.06) - Trend Micro hat aktuelle Entwicklungen der Malware-Szene analysiert und stellt Bedrohungen vor: Im November verbreitete sich TROJ_YABE besonders in Deutschland massenhaft in Form von Spam-Mails. Die Malware bedient sich dabei eines Social-Engineering-Tricks, sie gibt sich als Rechnung aus. Darüber hinaus identifizierte Trend Micro verschiedene Web-Seiten, auf denen ein als Video-Codec getarnter Trojaner angeboten wird.

Europäische Computernutzer sahen sich im November mit verschiedenen Malware-Angriffswellen konfrontiert. So erhielten insbesondere Nutzer in Deutschland und deutschsprachigen Regionen unzählige Spam-Mails, die mit TROJ_YABE infiziert waren. Der Trojaner ist getarnt als Rechnung für Waren, die der Empfänger niemals bestellt hat. Sobald das vermeintliche Rechnungsdokument im Anhang geöffnet wird, aktiviert sich TROJ_YABE und beginnt mit dem Download weiterer Malware aus dem Internet. Wie viele Erscheinungsformen aktueller Malware, so verfolgt auch TROJ_YABE das Ziel, Kreditkartendaten oder Online-Banking-Informationen zu stehlen. Trend Micro rät daher allen Computernutzern, unerwartete E-Mail-Rechnungen zu ignorieren - von welchem Unternehmen sie auch immer stammen.

ZLOB kommt als Video-Codec

Video-Downloads und -Streaming über das Internet erfreuen sich wachsender Popularität. Das ruft auch die Malware-Szene auf den Plan: Aktuell tritt der Trojaner ZLOB als sogenannter Video Codec in Erscheinung. Diese Codecs sind erforderlich, um Videos auf dem Computer abspielen zu können. Wenn Videos nach dem Download gar nicht oder nur in schlechter Qualität dargestellt werden, handelt es sich oftmals um ein Codec-Problem. Viele Anwender suchen in solchen Fällen im Internet nach aktualisierten Codecs - und genau das will die Malware-Szene jetzt ausnutzen. Die Programmierer von Zlob haben einige Web-Seiten ins Netz gestellt, auf denen kostenlose Codecs angeboten werden. Nach dem Start eines dieser Programme beginnen sofort der Download und die Installation von unterschiedlicher Malware, Spyware und Adware. Natürlich handelt es sich bei der Mehrzahl der im Internet verfügbaren Codecs immer noch um seriöse Angebote - aber ZLOB und andere Trojaner verdeutlichen wieder einmal, dass Anwender gerade bei ausführbaren Dateien größte Vorsicht walten lassen sollten. (David Kopp, Trend Micro: ma)