Malware-Fake Detail - Computerwelt

Computerwelt: Aktuelle IT-News Österreich


05.05.2010 Edmund E. Lindau

Malware-Fake

Mit einer besonders raffinierten Tarnvorrichtung hält ein neuer Trojaner aktuell PC-Nutzer zum Narren.

Bitdefender identifizierte den Schädling als Trojan.Fakealert.CAW. Nachdem sich der Threat auf einem System eingenistet hat, meldet er die erfolgreiche Installation des Antivirusprogramms »Security Tool«. Kurz darauf folgen mehrere Malware-Warnmeldungen, die der Anwender mit Hilfe der neuen Software angeblich beseitigen kann. Stattdessen kompromittiert der Trojaner den Rechner und spioniert sensible Nutzerdaten aus.

Fakealert schleust sich via Drive-by Download auf fremde Rechner ein. Anschließend kreiert der Trojaner einen eigenen Ordner mit der Bezeichnung »%systemdrive%Documents and SettingsAll UsersApplication Data«. In diesem Ordner erstellt Fakealert eine Kopie von sich selbst sowie eine Stapeldatei, die das Kommando zur automatischen Installation der gefälschten Sicherheitssoftware beinhaltet. Anschließend löschen sich Original und Stapeldatei selbst. Nach der Infektion des Systems informiert die Malware den User, dass das »Security-Tool« erfolgreich installiert wurde. Zusätzlich erzeugt der Trojaner Shortcuts auf dem Desktop und im Startmenü sowie ein Tray Icon in der Startleiste. Anschließend »warnt« Fakealert den Nutzer, dass sein Rechner mit mehreren Arten von Malware befallen sei und dass er die Vollversion des »Security Tool« kaufen solle. Mehrere aufeinander folgende Warnmeldungen verstärken den Eindruck, dass der PC infiziert wurde. Nachdem der vermeintliche Virenscan abgeschlossen ist, fordert das Programm den User auf, seinen Rechner neu zu starten. In der Folge verschwinden plötzlich Desktop-Items. Anwendungen, die der PC-Nutzer versucht aufzurufen, werden einfach geschlossen.

Diesen Artikel

Bewertung:

Übermittlung Ihrer Stimme...
Noch nicht bewertet. Seien Sie der Erste, der diesen Artikel bewertet!
Klicken Sie auf den Bewertungsbalken, um diesen Artikel zu bewerten.
  Sponsored Links:

IT-News täglich per Newsletter

E-Mail:
Weitere CW-Newsletter

CW Premium Zugang

Whitepaper und Printausgabe lesen.  

kostenlos registrieren

Aktuelle Praxisreports

(c) FotoliaHunderte Berichte über IKT Projekte aus Österreich. Suchen Sie nach Unternehmen oder Lösungen.

Zum Thema

  • ITSDONE GRUPPE

    ITSDONE GRUPPE Office Software, Kaufmännische Software (ERP), Datenbanken, Server-Betriebssysteme, Programmiersprachen, Betriebssysteme für PCs, Netzwerk- und Systemüberwachung,... mehr
  • adesso Austria GmbH

    adesso Austria GmbH Öffentliche Verwaltung, Grundstoffindustrie, Großhandel, Finanzdienstleistungen, Fertigung, Produktion und Konstruktion, Druck- und Verlagswesen, Qualitätssicherung,... mehr
  • EASY SOFTWARE GmbH

    EASY SOFTWARE GmbH Schrifterkennung, Mobile Lösungen und Applikationen, Management Informationssysteme (MIS), Dokumentenmanagement und ECM, Business Intelligence und Knowledge Management mehr
  • SEQIS GmbH

    SEQIS GmbH Qualitätssicherung, Expertensysteme, Tools, Security Audits, E-Commerce-Software, B2B Dienste und Lösungen, Übernahme von Softwareprojekten,... mehr

Hosted by:    Security Monitoring by: