back to homepage

Press release

[ BoxID 201138, Security ]  

Trojaner versteckt sich in Online-Visa-Anträgen für die USA

Der Panda Security Wochenrückblick
Trojaner versteckt sich in Online-Visa-Anträgen für die USA
Trojaner versteckt sich in Online-Visa-Anträgen für die USA

(pressebox) Duisburg, 01.09.2008 - Duisburg, 01.09.2008

Im Fokus des heutigen Wochenberichtes von Panda Security stehen die beiden Trojaner Keylogger.E und Exchanger.AH sowie der Autorun.ADF Wurm.

Der „Autorun.ADF“-Wurm versteckt sich in E-Mails als Dateianhang mit dem Namen „MY COMPLETE DOWNLOAD.EXE“. Führt der Empfänger der Nachricht die Datei aus, erscheint auf einem Bild eine Anleitung für das angeblich neue Online-Verfahren zum Beantragen eines US-Visums (http://www.flickr.com/...). Gleichzeitig installiert sich der Wurm „Autorun.ADF“ auf dem System und sucht in diversen Ordnern nach Passwörtern, die er entwendet. Sobald er die gewünschten Daten aufgespürt hat, verbindet sich der Schädling mit einem Server, um die gesammelten Informationen an seinen Programmierer zu übermitteln. Zudem kopiert er sich auf alle Laufwerke des Rechners.

Ebenso wie der „Autorun-ADF“-Wurm, verbreitet sich auch der Trojaner „Exchange.AH“ über E-Mails. Einmal auf dem Computer installiert, lädt der Trojaner zudem weitere Malware aufs System, wie beispielsweise die Adware „RogueAntimalware2008“. Erkennen kann man die schädlichen Nachrichten an folgender Betreffzeile: "Britney Spears and Lindsay Lohan comment on Paris Hilton's Childish Behavior" (deutsch: „Britney Spears und Lindsay Lohan kommentieren Paris Hiltons’s kindisches Verhalten“). Im Fließtext der Mail ist ein Foto von Paris Hilton enthalten, das scheinbar mit dem entsprechenden Video zur Meldung verlinkt ist. Mit einem Klick auf das Bild lädt der Computer-Nutzer jedoch automatisch eine Kopie des Trojaners auf seinen PC.

Darüber hinaus ist derzeit der Trojaner „Keylogger.E“ in Umlauf. Er ist speziell darauf ausgerichtet, Tastaturanschläge und Maus-Bewegungen zu registrieren, wenn der Anwender auf bestimmten Webseiten Passwörter oder andere vertraulichen Daten eingibt. Um diese Informationen zu speichern, erstellt er eine Datei und versendet sie über eine FTP-Server-Verbindung zum Trojaner-Programmierer.

Weitere Informationen unter: http://twitter.com/...

Contact person:

Mrs. Danica Dorawa
Presse und PR
Phone: +49 (2065) 961-325
field of activity: Presse
Send a message


About PAV Germany GmbH Panda Security Deutschland:
Das Unternehmen wurde 1990 in Bilbao, Spanien, gegründet. Heute verfügt Panda Security weltweit über Niederlassungen und vertreibt seine Produkte über ein Partner-Netzwerk in über 50 Ländern.

Panda Security legt großen Wert auf einen kostenfreien 24-Stunden Service, auch an Sonn- und Feiertagen.

Über PandaLabs, das Panda Security Forschungslabor

Seit 1990 ist es Aufgabe des Panda Virenlabors neue Bedrohungen so schnell wie möglich zu analysieren, um alle Kunden zuverlässig schützen zu können.

Mehrere verschiedene Teams, jedes auf eine bestimmte Malware Art (Viren, Würmer, Trojaner, Spyware, Phishing, Spam, usw.) spezialisiert, arbeiten 24 Stunden 7 Tage die Woche, um einen weltweiten Schutz zu gewährleisten.

Um dies zu erreichen, werden die Teams durch die TruPrevent™ Technologie unterstützt. Diese arbeitet wie eine Art weltweites Früh-Warnsystem, bestehend aus strategisch verteilten Sensoren, um neue Bedrohungen zu neutralisieren und sie an PandaLabs zur Detailanalyse zu senden.

(Weitere Informationen unter www.pandasecurity.com).
RecommendRecommend
printPrintable version
RSSPress Releases via RSS
TrackbackTrackback

Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmeninfo) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton und Informationsmaterialien. Die Huber Verlag für Neue Medien GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit.

Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Bei Veröffentlichung senden Sie bitte ein Belegexemplar an service@pressebox.de

Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die Huber Verlag für Neue Medien GmbH gestattet.