News 10.02.2011, 10:19 Uhr

Kaspersky beschreibt aktuelle Malware

Kaspersky berichtet von einem SMS-Trojaner und einem E-Mail-Wurm, die im Januar ihr Unwesen getrieben haben sollen. Auch Tools, die eine Nutzung von Kaspersky-Produkten ohne Aktivierung ermöglichten, finden sich in der Liste.
Die Auswertungen von Kaspersky basieren auf den Rückmeldungen der hauseigenen Heimanwenderprogramme. Diesen zufolge soll ein E-Mail-Wurm im Januar die Anwender auf Trab gehalten haben. Der sogenannte Win32.Hlux-Wurm verbreitet sich über elektronische Glückwunschkarten. Die infizierten E-Mails enthalten einen Link auf eine Internetseite mit der Aufforderung, den Flash Player zur korrekten Darstellung der E-Card zu installieren. Klicken die Anwender auf den Link, öffnet sich ein Dialogfenster mit der Frage, ob man mit dem Download der Datei einverstanden ist. Unabhängig von der Antwort des Nutzers versucht der Wurm, auf den Computer zu gelangen. Denn fünf Sekunden, nachdem sich das Dialogfenster geöffnet hat, führt ein Redirect auf eine Seite mit einer Exploit-Sammlung und Programmen der Familie Trojan-Downloader.Java.OpenConnection, die dann das Programm Hlux auf den Computer laden. Der Wurm verfügt neben der Selbstverbreitung via E-Mail auch über Botfunktionen.
Geldgierige SMS
Ebenso im Januar soll der neue Trojaner SMS.J2ME.Smmer.f auf Smartphone-Anwender losgelassen worden sein. Er verbreitete sich per SMS-Nachrichten, die einen Link auf eine virtuelle Postkarte enthalten. Nach der Installation des Trojaners auf dem Mobiltelefon sendet er eine SMS an zwei verschiedene Premiumnummern. Zwar ist der Versand der SMS an diese Nummern gratis, dennoch verdienen Cyberkriminelle damit Geld. Denn beide Nummern werden zur Geldüberweisung verwendet.
Ausserdem kursierten im Januar Tools, die eine Nutzung von Kaspersky-Produkten ohne Aktivierung ermöglichten. Zwei Vertreter dieser Familie schafften es sogar auf Platz 9 und 11 der Top-20-Liste aller Programme, welche die Computeranwender attackiert haben.
Den kompletten Malware-Report stellt Kaspersky auf dieser Seite bereit.



Kommentare
Es sind keine Kommentare vorhanden.