Kurzfassung: Holzwickede, 26. März 2012 – Eine Malware, die nach dem Domino-Prinzip angreift: Der erste umgestoßene Stein löst eine unaufhaltsame Kettenreaktion aus. Virus-Analysten von Bitdefender (www.bitdefender.de) identifizierten eine Malware, die ...

[Bitdefender GmbH - 26.03.2012] "Digitales Domino": Bitdefender warnt vor geldgierigem Trojaner

Malware greift durch eine Kette von selbstauslösenden Downloads auf Bankkonten zu


Holzwickede, 26. März 2012 – Eine Malware, die nach dem Domino-Prinzip angreift: Der erste umgestoßene Stein löst eine unaufhaltsame Kettenreaktion aus. Virus-Analysten von Bitdefender (www.bitdefender.de) identifizierten eine Malware, die genau nach diesem Schema vorgeht. Der neue "Domino-Trojaner" setzt eine Kette von automatisierten Downloads frei, während er versucht, die Antiviren-Software zu umgehen. Die Folge: Den "Cyberkriminellen" ist es möglich, auf die Bankkonten der angegriffenen User zuzugreifen.

Die Internetnutzer sehen sich immer komplexeren Bedrohungen ausgesetzt. Insbesondere auf die Passwörter von Online-Banking-Konten haben es kriminelle Malware-Autoren häufig abgesehen. Den aktuell im Umlauf befindlichen Trojaner identifizierte Bitdefender unter dem Namen Trojan.Downloader.Java.OpenConnection.BA. Dieser Schädling löst über komplizierte Umwege einen Serverbefall aus. Seine Herkunft ist daher für eine herkömmliche Antivirensoftware in der Regel nur schwer nachzuvollziehen.

Trojaner startet Kettenreaktion
Die Kettenreaktion startet mit der Infektion des Rechners mittels Java Applets, die sich auf diversen populären Internetseiten verstecken. Getarnt als Adobe Flash Player, fügen sie zu sauberen HTML-Dateien ihre bösartigen HTMLs hinzu. Dieser von den "Cyber-Betrügern" angefügte Hypertext infiziert den Server der Webseitennutzer mit dem Trojaner. Das Applet lädt anschließend die Datei Trojan.Generic.KD.218227 auf den Rechner herunter. Sie wird dort unter dem Namen temp_flash_file.phx gespeichert. Die beim Nutzer platzierte Datei downloadet und installiert einen Banker-Trojaner. Dessen Haupteigenschaft ist es, Kennwörter für Web-Banking zu stehlen. Die Kriminellen haben dann freien Zugriff auf die Bankkonten der Nutzer. Der Banker-Trojaner stellt sich für den User als Login-Fenster dar und bittet ihn, seine Daten anzugeben. Die persönlichen Eingaben werden anschließend von den Betrügern an einen C
C Server gesendet und eventuell für weitere Malware-Angriffe benutzt. Der besagte Banker erstellt im Ordner "%Start Menu%ProgramsStartup" eine Verknüpfung zu sich selbst. Durch diese wird der Trojaner bei jedem Boot automatisch gestartet. Darüber hinaus arbeitet er mit einprogrammierten Listen, die ihm mitteilen, welche "digitalen Schadstoffe" als nächstes zu laden sind.

Um diese Art des Trojaner-Befalls zu vermeiden, ist der Einsatz einer professionellen, sich automatisch aktualisierenden Antiviren-Lösung inklusive Firewall notwendig.


Weitere Informationen unter www.bitdefender.de.

Über Bitdefender®
Bitdefender ist Entwickler einer der branchenweit schnellsten und effizientesten Produktlinien international zertifizierter Sicherheitssoftware. Seit 2001 gilt Bitdefender als industrieweiter Pionier in der Entwicklung preisgekrönter Schutztechnologien. Tagtäglich schützt der Antivirenexperte die Rechner von rund 400 Millionen Privat- und Geschäftskunden rund um den Globus. In den USA, Großbritannien, Deutschland und weiteren europäischen Ländern erhielt Bitdefender mehrere bedeutende Auszeichnungen, beispielsweise von Stiftung Warentest, ConsumerSearch, Which? und Taenk. Die Antivirus-Technologie von Bitdefender erreichte darüber hinaus Spitzenwerte in führenden Industrieüberprüfungen durch die unabhängigen Institute AV-TEST und AV-Comparatives. Ausführlichere Informationen über Bitdefender und Bitdefender-Produkte sind online im Pressecenter verfügbar. Zusätzlich bietet Bitdefender in englischer Sprache unter www.malwarecity.deHintergrundinformationen und aktuelle Neuigkeiten im täglichen Kampf gegen Bedrohungen aus dem Internet.