Vollständige Version anzeigen: Victoria hat ein gefährliches Geheimnis

Roland
Die Sicherheitsexperten von Sophos warnen vor einem bösartigen neuen Trojaner, der mit Bildern einer angeblich heiratswilligen jungen Russin lockt. Drei Fotos einer gewissen "Victoria Stasova" machen zur Zeit per eMail die Runde durch die elektronischen Postfächer. Doch die langhaarige Schönheit stielt zuerst das Herz – und dann Passwörter und andere sensible Daten.

Trojaner zeichnet Tastaturanschläge auf
Die eMail bringt eine Datei als Anhang mit, die sich als Fotoshow mit drei Bildern inklusive der angeblichen eMail-Adresse der jungen Russin entpuppt – doch wer sich von den Vorzügen der jungen Dame überzeugt, infiziert seinen PC mit einem fiesen Spionageprogramm. Der Trojaner "Keylog HD" zeichnet sämtliche Tastatureingaben auf, mit dem Ziel Benutzernamen und Passwörter auszuspähen. Vornehmlich sind hier geheime Bankinformationen das Ziel der Hacker.

Keylog HD befällt das System

Der Trojaner kopiert sich in den Windows32-Ordner. Dort erstellt er die Datei svchst<##>.dll. Statt Rauten fügt er eine zufällige, zweistellige Zahlenfolge ein. Ein Eintrag in der Windows-Registrierung stellt sicher, dass der Trojaner bereits zum System-Start geladen wird. Zur weiteren Tarnung gibt er sich als Dienst namens "svchst.exe" aus – ein Name, der absichtlich ähnlich zu der windowseigenen und völlig ungefährlichen Datei "svchost.exe" gewählt wurde.

Noch mehr Müll aus dem Web
Der Trojaner verbindet sich mit so genannten Müll-Servern, lädt aufdringliche Werbung und weitere Schadprogramme nach. Zudem verfügt "Keylog HD" über eine Fernsteuerungs-Komponente, die den PC in einen "Zombie-PC" verwandelt. Derart manipulierte Computer werden von den kriminellen Hintermännern zu allerlei illegalen Tätigkeiten missbraucht – vom Spam-Versand angefangen bis hin zu Erpressungs-Versuchen gegen andere Webseiten.

Quelle