Gefährlicher Trojaner ist unterwegs

Die Sicherheitsexperten des SANS Internet Strom Center warnen vor einem gefährlichen Trojaner, der derzeit über das Internet verbreitet wird. Er tarnt sich als Google-Counter.

Zuerst hielten die Experten google-counter[punkt]com für eine weitere Inkarnation des Google-Counters. (WARNUNG! Die Adresse ist zum Zeitpunkt des Schreibens immer noch aktiv und gefährlich. Aufrufen erfolgt auf eigene Gefahr!). Zunächst dachten die Spezialisten beim Alarm des Virenscanners, dass Google mit irgendwelchen komplizierten AjAX-Geschichten einen so genannten False-Positiv erzeugt hatte. Bei genauerem Hinsehen entdeckten die Spezialisten, dass die Seite mehrere IFRAMES enthält. Diese versuchen, den bekannten ANI-Exploit auszunutzen (MS06-014, MS 07-017).

Alle schadhaften PHP-Seiten versuchen, eine Datei „down.exe“ herunterzuladen und auszuführen. Die Experten dekodierten die schadhafte Konfigurationsdatei und fanden heraus, dass es sich hier um einen Keylogger und Bank-Trojaner handelt. Eine Liste der betroffenen Banken und weitere Informationen finden Sie bei SANS..
Quelle: TecChannel-News vom 31.05.2007

Weitere Informationen zu diesem Thema:

  1. Weitere Informationen auf der Website des SANS:
    http://isc.sans.org/diary.html?storyid=2877&rss


Damit Sie in Zukunft automatisch vor diesen Gefahren geschützt sind und einen kompetenten Ansprechpartner an Ihrer Seite haben, haben wir unseren SECURITY-CHECK mit Servicevertrag entwickelt.

Sie haben Fragen!!?? >>> Nehmen Sie mit uns Kontakt auf! <<<


Weitere Informationen finden Sie in unserem Newsarchiv!!!

 

Home
Included EDV - Service
 
Copyright © 2009
INCLUDED EDV - Service

Zurück zum Newsletterarchiv