Weiterempfehlen Leserbrief
09.09.2004

Anbieter füllt das Zustimmungsfenster selbständig aus

Dialer: Einfach mal OK geklickt (Update)

Sascha Hottes

Dialer-Anbieter haben es schwer. Früher konnte man über irgendwelche Sicherheitslücken oder andere Gauner-Tricks schnell mal ein Einwahlprogramm unterjubeln. Bis das bemerkt wurde, ging of eine Menge Geld durch die Leitung. Uns Verbraucher sollen deshalb seit einigen Monaten die "OK"-Fenster schützen. Das reicht allerdings nicht aus. Wie ein Beispiel anhand eines spanischen Dialerbetreibers zeigt. Er füllt das Feld über einen technischen Trick kurzerhand selbst aus, berichten die Verbraucherschützer von Dialerschutz.

Schon seit Ende Juli beschwerten sich Benutzer im Forum von Dialerschutz über den Dialeranbieter Teleflate S.L.. Plötzlich waren Dialer auf dem Desktop vorhanden und das obwohl diese nicht "angefordert" wurde. Auch Einwahlen über 09009-Nummern wurden gemeldet.

Per Fernsteuerung zum "OK"

Bei Nachforschungen fand das Team heraus, dass der Dialer zwar ordnungsgemäß bei der Regulierungsbehörde gemeldet ist. Dennoch werden die Einwahlprogramme nicht sauber eingesetzt. Beim Besuch einer Webseite des spanischen Unternehmens mit einem schlecht gepatchten PC werden ein JAVA-Archiv (count4.jar) und eine hta-Applikation (8000.bin) auf den Rechner geladen.

Zusammen mit dem Programm javainfo.exe lädt die Datei 8000.bin die restlichen Komponenten auf den PC des Opfers. Danach wird der Dialer an die richtige Stelle gepackt, gestartet und mittels Windows API "ShowWindow(hwnd,SW_HIDE)" versteckt. Die "Fernsteuerung" arbeitet nur im Hauptspeicher, kann also später nicht mehr nachvollzogen werden.

Per SendMessage-Befehl sendet die Gauner-Software dann die beiden Buchstaben "O" und "K" an das Zustimmungsfenster des Dialerbetreibers. Die notwendige Bestätigung zur Akzeptierung des Dialers erfolgt also nicht vom vermeintlichen Kunden, sondern hinterrücks vom Dialerbetreiber selbst.

Druckversion | Links zum Artikel | Kommentare

1 | 2 weiter »

Mehr über: Sicherheit, Dialer, Dialergefahren

Sicherheitslücken in Chrome: Strauchelnder Beta-Riese
Warum Googles Browser doch nur eine Vorabversion ist
Anleitung: Privates Filesharing mit Droopy
Für den schnellen Upload zwischendurch
Sicherheit: Update für Winamp, Schwachstelle bei Skype
Uralter PC-Trick trickste Apple-Videothek aus

Links zum Artikel

Diskutieren Sie zu diesen Artikel im Forum!
Neues Thema eröffnen

News Flash, am 21.11.2008 19:48

Dialer: Einfach mal OK geklickt (Update)

Was sagen Sie dazu?

Kommentieren

Diesen Artikel verlinken

Dieser Artikel steht unter einer Creative Commons-Lizenz.

Top Virenschutz-Programme

Sicher im Internet

Wer seiner Standard-Software traut, der sollte sich nicht wundern, wenn plötzlich ein Virus oder Trojaner entdeckt wird. Netzwelt erklärt, wie man ein PC-System absichert.

Top Anti-Virus Vollversionen

Virenschutz

Welche Software den PC wirklich vor Viren schützt und welche Updates Sie auf jeden Fall installieren sollten, zeigen wir Ihnen in unserem ausführlichen Special zum Thema Virenschutz.

Email Sicherheit

Phishing ist wohl das bekannteste Phänomem, wenn es um Sicherheit und Emails geht. Dabei ist es so einfach seinen Mailer richtig einzustellen und damit die größten Gefahren direkt abzuwehren.