Gefälschter Windows-Patch hat Spam-Bot und Trojaner im Gepäck
ID: 242316
Gefälschter Windows-Patch hat Spam-Bot und Trojaner im Gepäck
BitDefender entdeckt neue Malware-Attacke ? Cyberkriminelle nutzen Angst vor aktueller Microsoft-Schwachstelle
Holzwickede, 13. August 2010 ? Kaum sorgt die kürzlich entdeckte Zero-Day-Schwachstelle in Windows 7 für Aufregung, nutzen Cyber-Kriminelle die Angst der User bereits für eigene Attacken aus. So befinden sich E-Mails im Umlauf, die einen Windows-Patch bewerben, der angeblich gleich 34 Schwachstellen auf einmal schließt. Wie Sicherheitssoftware-Hersteller BitDefender (www.bitdefender.de) mitteilt, verstecken sich hinter dem angeblichen Patch zwei verschiedene Malware-Arten ? entweder ein Spam-Bot oder ein Trojaner-Downloader.
Die Spam-Mail, die den Patch anpreist, ist sehr professionell aufgebaut, um glaubwürdig zu erscheinen. Sie enthält erstens einen vertrauenserweckenden Absender, nämlich das "Microsoft Security Team". Zweitens versucht der Text den Empfänger zu ängstigen, indem er die Zero-Day-Schwachstelle beschreibt und katastrophale Folgen für das System skizziert ? beispielsweise einen Rechnerabsturz. Abschließend schlägt der Text der Mail dem PC-Nutzer auch gleich eine angebliche Lösung vor: zwei Download-Links, über die der "Patch" heruntergeladen werden kann.
Zwei Links ? zwei unterschiedliche Bedrohungen
Der erste Link trägt die Endung "win.exe". Folgt das Opfer diesem, infiziert er seinen PC mit einem Trojaner namens SpamBot.CAL. Über diesen erhält der Angreifer einen Remote-Zugriff auf den befallenen Rechner. Die Folge sind wahre Spam-Wellen, die das Postfach des Opfers zukünftig verstopfen.
Entscheidet sich der E-Mail-Empfänger für den zweiten Download-Link, installiert er damit einen Trojaner-Downloader auf seinen Rechner. Diesen identifizierte BitDefender als Trojan.Downloader.Agent.ABFG. Wie der Name schon verrät, lädt dieser Schädling weitere Viren und Würmer nach.
"Updates und Patches werden niemals via E-Mail versendet. Dies sollte sich der User stets ins Bewusstsein rufen", erklärt Sabina Datcu, Virus Researcher bei BitDefender. "Um Windows-Schwachstellen zu schließen, reicht in der Regel ein entsprechendes Windows-Update ? entweder automatisiert oder über die entsprechende Microsoft-Website als Downloadquelle."
Weitere Informationen unter www.bitdefender.de.
Über BitDefender®
BitDefender ist Softwareentwickler einer der branchenweit schnellsten und effizientesten Produktlinien international zertifizierter Sicherheitssoftware. Seit der Gründung des Unternehmens im Jahr 2001 hat BitDefender permanent neue Standards im Bereich des proaktiven Schutzes vor Gefahren aus dem Internet gesetzt. Tagtäglich beschützt BitDefender viele Millionen Privat- und Geschäftskunden rund um den Globus und gibt ihnen das gute Gefühl, dass ihr digitales Leben sicher ist. BitDefender vertreibt seine Sicherheitslösungen in mehr als 100 Ländern über ein globales VAD- und Reseller-Netzwerk. Ausführlichere Informationen über BitDefender und BitDefender-Produkte sind online im Pressecenter verfügbar. Zusätzlich bietet BitDefender in englischer Sprache unter www.malwarecity.comHintergrundinformationen und aktuelle Neuigkeiten im täglichen Kampf gegen Bedrohungen aus dem Internet.
Pressekontakt:
BitDefender GmbH
Robert-Bosch-Str. 2
D-59439 Holzwickede
Ansprechpartner:
Hans-Peter Lange
PR-Manager
Tel.: +49 (0)2301 ? 9184-330
Fax: +49 (0)2301 ? 9184-499
E-Mail: presse@bitdefender.de
PR-Agentur:
Sprengel Partner GmbH
Nisterstraße 3
D-56472 Nisterau
Ansprechpartner:
Fabian Sprengel
Tel.: +49 (0)2661 ? 91260-0
E-Mail: bitdefender@sprengel-pr.com
Datum: 13.08.2010 - 11:17 Uhr
Sprache: Deutsch
News-ID 242316
Anzahl Zeichen: 4203
pressrelations.de – ihr Partner für die Veröffentlichung von Pressemitteilungen und Presseterminen, Medienbeobachtung und Medienresonanzanalysen
Diese Pressemitteilung wurde bisher 358 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Gefälschter Windows-Patch hat Spam-Bot und Trojaner im Gepäck"
steht unter der journalistisch-redaktionellen Verantwortung von
BitDefender GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Die Forscher von Bitdefender haben herausgefunden, dass die neue Linux Encoder Ransomware bei jeder Datei, die durch den Verschlüsselungsprozess geht, die Änderungszeit der ursprünglichen, unverschlüsselten Datei angibt. Das bedeutet: Wird zum Beispiel eine im Jahr 2012 generierte Datei verschlÃ
Bitdefender Mobile Security führt Snap Photo ein, um Schnüffler zu stoppen – gleichzeitig macht Smart Unlock das Leben einfacher ...
Bitdefender hat seine preisgekrönte Bitdefender Mobile Security & Antivirus Lösung aufgerüstet. Nun kann sie Schnüffler und Diebe in flagranti fotografieren. Außerdem können Apps nun einfacher abgerufen werden, wenn man mit einem vertrauten Netzwerk verbunden ist. Mit der neuen Snap Pho
Sicherer Urlaub für’s Smartphone ...
1. Sicherheitskopie der Daten machen Bevor Sie die Sonnencreme einpacken, sollten Sie Ihre Daten sichern - entweder online oder auf einem physikalischen Laufwerk, so dass auch Stromausfälle keinen Schaden anrichten können. Zudem werden immer mehr ungesicherte mobile Geräte von Ransomware befal
Weitere Mitteilungen von BitDefender GmbH
billiger.de-News: Playstation steht unangefochten auf Platz 1 ...
21 Millionen Deutsche spielen gerne mit dem Computer oder einer Konsole. Diese Zahlen erhob der Bundesverband Informationswirtschaft, Telekommunikation und neue Medien (BITKOM) im Vorfeld der Spielemesse gamescom. Die erhobenen Zahlen werden den Gaming-Markt erfreuen, auch wenn der Gesamtmarkt für
Billpay bietet Kauf auf Rechnung und per Lastschrift mit kostenfreiem Modul jetzt auch für Gambio ...
Berlin, den 12.08.2010. Online-Händler mit dem Shopsystem Gambio können ihren Kunden ab sofort den Rechnungskauf und das elektronische Lastschriftverfahren (ELV) mit Billpay noch leichter anbieten. Händler erhalten das Software-Modul für die Einbindung kostenlos direkt von Billpay. Billpay ist
Einzigartige Internettplattform geht neue Wege auf dem Arbeitsmarkt für Pflegepersonal. ...
Einzigartiges Online-Portal sorgt für mehr Transparenz Auf diesen Markt hat sich die GSDE, Gesellschaft für Soziale Dienste und Einrichtungen mbH aus München spezialisiert und stellt nach nunmehr drei Jahren Entwicklungszeit unter www.pflegepersonal24.com eine in dieser Form bisher einzigartig
SOMIKON Glasklare Display-Schutzfolie für iPad ...
Ein Muss für stolze iPad-Besitzer: Mit dieser Displayfolie vermeidet man Schmutz, Fussel, Kratzer und sogar störende Fingerabdrücke auf dem Display. Gleichzeitig werden störende Lichtreflexionen vermieden. Natürlich bleiben alle Touchscreen- Funktionen voll erhalten. Aufkleben und fertig: Die F
