Schlagwort-Archive: Infiziert

Facebook: “Achtung! Es werden Pornofilme in unserem Namen an unsere Pinnwaende gepostet…” Trojaner

Im Moment macht ja wieder Viren die Runde hier haben die Jungs von Zuerst denken – dann klicken! einen Beitrag zu diesen Komischen Meldungen Verfasst.

In den letzten Tagen bekommen wir immer wieder folgendes Posting zu sehen: “*** INFO *** ABARTIG *** ACHTUNG ***Achtung! Es werden Pornofilme in unserem Namen an unsere Pinnwaende gepostet, ohne dass wir die sehen koennen. Nur unsere Freunde sehen die. Manchmal ist sogar ein Kommentar mit unserem Namen dabei. Wenn Ihr sowas bei mir seht, bitte sagt es mir sofort und macht es nicht auf, es ist ein Virus. BITTE KOPIEREN UND WEITERLEITEN!” Wir denken nun mal, das es sich hierbei um ein “Likejacking” Video handelt welches wahrscheinlich einen Trojaner in sich versteckt hat. Wie das Posting aussieht bzw. was “Likejacking” ist haben wir in diesem Artikel beschrieben.

 

So sieht das Posting aus:

image

Da wir selbst nun dies bestimmten Videos noch nicht auf unserer Pinnwand gesehen haben nehmen wir nun mal an, dass es sich hier um ein “klassisches Likejacking” Video handelt

So funktioniert ein Likejacking Video inkl. versteckter Malware (Trojaner, Virus…)

Als Beispiel nehmen wir ein Video, über welches wir bereits im März 2011 berichtet haben.

Titel des damaligen Videos  “Mädchen hat sich auf dem Hotelflur ausgesperrt”  Sobald man auf den Link, im Posting klickt, öffnet sich die APP und ein POPUP Fenster wo man zuerst den ADOBE FLASH-PLAYER installieren muss ABER ACHTUNG dieser ist kein FLASCH-PLAYER sondern wenn man diesen installiert FÄNGT MAN SICH MALWARE ein!

So sieht das Posting aus:

111

So sieht die APP aus:

11

So sieht der ANGEBLICHE FLASHPLAYER aus:

222

ACHTUNG! Dies ist NICHT DER FALSHP-LAYER sonder wenn man auf “AUSFÜHREN” klickt installiert man sich Malware!!!

Was ist Malware?

Malware ist ein Überbegriff für unerwünschte Software, die schädigende Funktionen ausführt und die Internet Sicherheit erheblich einschränkt. Der Begriff umfasst schädigende Software im allgemeinen und kann verschiedene Bereiche umfassen: Dateiviren, Makroviren, Bootviren, Backdoors, Trojaner, Würmer und andere bösartige Software.

Was macht Malware?

Malware, von malicious software abgeleitet, ist heute eine der großen Herausforderungen für die Internet Sicherheit. Insbesondere Software, die vertrauliche Daten ausspioniert und verschickt, ist für Privatpersonen ebenso wie für Unternehmen ein nicht zu unterschätzendes Risiko. Die Gefahr, mit Malware infiziert zu werden, besteht grundsätzlich immer, sobald ein Rechner durch das Internet oder lokale Netzwerk mit der Außenwelt verbunden ist.

 

Quelle : mimikama.at


Share

Twitter-gesteuertes Botnetz schöpft BitCoins

Antivirenexperte Mikko Hypponen ist auf einen Bot gestoßen, der mit der Rechenleistung des infizierten PCs die virtuellen Münzen BitCoins schöpft. Um an BitCoins zu gelangen, muss der Rechner komplizierte kryptografische Rätsel lösen. Die Rechenleistung eines großzügig dimensionierten Botnets reduziert die aufzubringende Zeit erheblich. Neue Aufträge nimmt der Bot über Twitter entgegen.

Quelle: Heise.de / Zum Artikel

Share

Facebook: Warnung: Trojaner infiziert die Social Media-Plattformen Facebook und YouTube

Internetsicherheitsexperte BitDefender hat aktuell einen Trojaner identifiziert, der die Social Media-Plattformen Facebook und YouTube zur Verbreitung nutzt. Trojan.FakeAV.LVT zählt zu denjenigen Online-Bedrohungen, die auf angebliche Empfehlungen von Freunden setzen und dadurch vertrauenserweckend wirken. Über ein Video, das den Namen des Users im Titel trägt und ihn angeblich zeigt, attackiert der Schädling den Rechner als getarntes Flash Player-Update. Sobald das System infiziert ist, imitiert der E-Threat eine Fehlermeldung der vorhandenen Security-Software und deaktiviert diese unbemerkt im Hintergrund.

Im Falle dieses Trojaners erhält das Facebook-Mitglied einen Link von einem Bekannten, der zu einem Video führt, in dem der angeschriebene User angeblich auftritt.

imageKlickt der Nutzer die URL an, wird er auf das Videoportal YouTube weitergeleitet und sieht zunächst den Titel des Clips, der seinen vollständigen Namen enthält. Außerdem sind gefakte Kommentare von Facebook-Freunden zum Video aufgeführt. Um die Aufzeichnung sehen zu können, muss der User ein Update seines Flash Player durchführen – und lädt sich damit den Trojaner auf seinen Rechner.

Quelle und vollstaendiger Bericht : mimikama.at

Share

TDL-4: Nahezu unzerstörbares Botnetz entdeckt

Sicherheits-Experten haben ein Botnetz entdeckt, das durch sein spezielles Design nahezu unzerstörbar ist. Die Betreiber haben sich offenbar intensiv Gedanken gemacht, wie die es verhindern können, dass ihnen die Infrastruktur weggenommen werden kann, indem ihnen die Kontrolle über die Command-and-Controll (C&C)-Server entzogen wird.

Das Botnetz wird unter dem Namen TDL-4 geführt. Es basiert auf einem Trojaner, der sich im Master Boot Record von infizierten Systemen festsetzt und dann für Sicherheits-Tools nur sehr schwer zu entdecken ist. Rund 4 Millionen Computer sollen inzwischen in die Botnetz-Infrastruktur integriert sein.

Die Verteilung von Aufgaben, die das Botnetz im Dienste seiner Betreiber ausführen soll, erfolgt über Peer-to-Peer-Technologien. Es ist also nicht mehr zwingend notwendig, einige zentrale C&C-Server zu betreiben, bei denen sich die einzelnen Zombie-Rechner ihre Instruktionen abholen. Allerdings gibt es auch bei TDL-4 noch C&C-Server als zweiten Kommunikations-Kanal, über den vermutlich schnelle Operationen durchgeführt werden sollen.

Quelle: winfuture.de

Share

Facebook : Neue Spam-Welle erfasst Facebook

Abermals hat es eine Spam-Software geschafft, eine Vielzahl von Facebook-Mitgliedern in die Falle zu locken. Versprochen wird eine Liste, die Profil-Besucher anzeigt. Wer neugierig klickt, infiziert sich mit dem Wurm und verbreitet ihn unter den eigenen Kontakten.

Hamburg – Während die Facebook-Entwickler ständig neue Funktionen in das soziale Netzwerk einbinden, werden auch die Spam-Programmierer immer kreativer. Nun schwappt eine neue Spamwelle über Facebook hinweg. “Wow, jetzt kannst du sehen, wer sich dein Profil ansieht”, verspricht wieder einmal ein Facebook-Fake. Doch wie immer handelt es sich dabei nicht um eine offizielle Funktion, sondern um einen Wurm.

Wer sich damit infiziert, verteilt die nervigen Statusmeldungen selbst im Netz – ganz automatisch. Per Veranstaltungseinladung, auf Pinnwänden oder im Chatfenster wirbt der Wurm dann unter dem Profilbild des Infizierten für die Facebook-Funktion, die es gar nicht gibt. Die Spam-Meldung zeigt eine Tabelle mit Personen an, die angeblich am häufigsten das Nutzerprofil besucht haben sollen. Ein Trick, der lediglich die Neugier wecken soll.

….

So funktioniert die Wurmkur

Wenn Sie von dem Wurm betroffen sind, löschen Sie zunächst alle Veranstaltungen und alle Meldungen, die das Programm unter Ihrem Namen verbreitet hat. Es empfiehlt sich außerdem, einen Virenscan auf ihrem Rechner durchzuführen, falls der Javascipt-Code für eine Infektion gesorgt haben sollte.

Update: Viele ähnliche Facebook-Würmer nisten sich auch noch an einer anderen Stelle im Profil ein, hier scheint das jedoch überwiegend nicht der Fall zu sein. Schaden kann eine Überprüfung nach diesem Schema jedoch in keinem Fall: Klicken Sie links oben auf “Profil bearbeiten”. Wählen Sie anschließend aus der Liste den Eintrag “Aktivitäten und Interessen”, klicken Sie in dem grauen Feld auf “Andere Seiten anzeigen”. Suchen Sie in der Liste nach der entsprechenden Spam-Software und, sollte sich dort ein entsprechender Eintrag finden, klicken Sie dahinter auf den Button mit der Aufschrift “Seite entfernen”.

Auch unter der Rubrik “Anwendungen und Web-Seiten” kann sich Schadsoftware verbergen. Klicken Sie in diesem Fall auf “Konto”, um die “Privatsphäre-Einstellungen” zu öffnen. Überprüfen Sie unter der Rubrik “Anwendungen und Webseiten”, ob eine verdächtige Anwendung installiert ist. Sollten Sie eine solche Software in der Liste entdecken, genügt ein Klick auf das kleine Kreuz, um das Programm zu entfernen.

Quelle und vollstaendiger Bericht : spiegel.de

Share

Hunderttausende gehackter Webseiten sollten Scareware verbreiten

Kriminelle haben über eine automatisierte SQL-Injection-Attacke hunderttausende von Webseiten manipuliert und dabei Links zu Domains mit Scareware eingebettet. Besucher einer infizierten Webseiten bekamen dann unter Umständen eine weitere Seite zu Gesicht, in der ein vorgeblicher Viren-Scanner eine Infektion des Systems vorgaukelte.

Unklar ist allerdings, in wievielen Fällen es den Kriminellen gelang, die Links so einzubauen, dass sie auch wirklich funktionierten. Durch die relativ ungezielte SQL-Injection-Attacke auf Inhaltsdatenbanken von Content-Management-Systemen gelangten die Links in vielen Fällen in Felder, in denen sie bei der Darstellung überhaupt nicht interpretiert und damit auch nicht abgerufen werden – beispielsweise im Titel einer Seite. Die URLs fanden sich nach Angaben von Websense auch in einige URLs zu itunes-Podcasts, die ihren Weg dorthin eventuell über manipulierte RSS-Feeds des jeweiligen Anbieters fanden. Auch dort lief der Angriff offenbar jedoch ins Leere, weil der Browser die injizierten Links nicht interpretierte.

quelle : heise.de

Share

Microsoft legt Botnetz trocken

Das Botnetz Rustock gilt als größter Spamversender weltweit. Microsoft hat US-Strafverfolgungsbehörden jetzt dabei geholfen, die Kommandoserver des Botnetzes vom Netz zu trennen. Vorausgegangen war eine Klage des Konzerns, die am vergangenen Mittwoch zu mehreren Durchsuchungen geführt hatte.

Wie das Wall Street Journal berichtet, beschlagnahmten US-Marshalls bei sieben Hosting-Unternehmen landesweit Server, die für die Steuerung infizierter Computer – sogenannter Bots – genutzt wurden. Die Aktion lief unter dem Namen ‘Operation b107’.

“Das Botnetz hat schätzungsweise mehr als eine Million Rechner unter seiner Kontrolle”, schreibt Richard Boscovich, leitender Anwalt der Microsoft Digital Crimes Unit, in einem Blogeintrag. “Es war in der Lage, täglich Milliarden Spam-E-Mails zu verschicken.”

Quelle : silicon.de

Share

BSI ist mit Anti-Botnet-Initiative zufrieden

Nach dem eco-Verband zeigt sich auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) mit der Anti-Botnet-Initiative Botfrei zufrieden. Nach Angaben von BSI-Chef Michael Hange verzeichnete die Website bisher 763.000 Besucher, von denen sich 400.000 die De-Cleaner-Software besorgten. Außerdem wurden 145.000 Benachrichtigungen an verschiedene Betreiber verschickt. Sollte der Trend anhalten, so könnten die Botnetze nach Hange in zwei Jahren auf ein erträgliches Maß reduziert werden. Derzeit sind nach Schätzungen des BSI 350.000 bis 500.000 Rechner in Deutschland mit Bot-Malware infiziert.

Quelle : heise.de

Share

Malware auf Rechnern des Finanzministeriums

Laut der ‘Berliner Morgenpost’ wurden angeblich mehrere Rechner im Brandenburger Finanzministerium von einem Computer-Schädling infiziert. Der Virenschutz war nicht auf dem aktuellen Stand, heißt es.

Nach der Entdeckung des nicht näher angesprochenen Schadcodes werden an diesem Wochenende alle Rechner im Brandenburger Finanzministerium abgeschaltet und überprüft. Wie es zu der Infektion gekommen ist, geht aus dem Artikel nicht hervor.

Allerdings hatten die Systeme der Behörde von Finanzminister Helmuth Markov keinen aktuellen Virenschutz, so das Blatt.

Quelle : winfuture.de

Share