Mit einer Nachricht im HTML-Quellcode zur Verteilung präparierter Videocodecs haben die Betreiber des Koobface-Botnetzes auf einen Artikel des Sicherheitsspezialisten Dancho Danchev reagiert. Danchev hatte im Februar in dem Artikel “10 things you didn’t know about the Koobface gang” mehrere Vermutungen zur Arbeitsweise der Botnetz-Betreiber, deren Verbindungen zu anderen Kriminellen und deren Motive aufgestellt.
Der Bot Koobface (Anagramm für Facebook) kursiert sein Mitte des Jahres 2008 und verbreitet sich unter anderem als vermeintlicher Flash-Player über infizierte Heim-PCs. Diese agieren als Server für Malware und spielen bei der Verteilung sogenannter Scareware eine Rolle. Die Links zu den Rechnern verteilt Koobface beispielsweise über Facebook-Nachrichten.
quelle : heise.de
Beiträge die Sie auch interessieren Könnten:
Microsoft hat im Zuge des Patch-Day nicht nur mit sechs Updates zwölf Fehler beseitigt, sondern gleichzeitig auch einen Sicherheitshinweis veröffentlicht, der ein weiteres Update enthält, das einen älteren Videocodec teilweise blockiert.
Der Sicherheitshinweis KB954157 betrifft den bereits 17 Jahre alten Indeo Codec. Das dazugehörige Update wird derzeit bereits über die Aktualisierungsfunktion von Windows vertrieben. Es verhindert die Nutzung des Indeo Codecs zur Kompression oder Dekompression von Videodaten in Verbindung mit dem Internet Explorer und dem Windows Media Player.
Außerdem wird verhindert, dass andere Anwendungen, die auf das Internet zugreifen, den Codec laden können.
Beiträge die Sie auch interessieren Könnten:
Rund um CRATR.games und arcadewelten.eu Produkte
