Weiterempfehlen Leserbrief
12.09.2008

Wie Virenschreiber mit dem Large Hadron Collider ködern

Nächste Malware-Masche: Der Urknall-Simulator

Moritz Zielenkewitz

Gleicher Ablauf, anderer Köder: Viren-Programmier nutzen den Medienrummel rund um den Large Hadron Collider, um Malware auf Computern zu installieren. Das berichtet die Security-Firma Kaspersky. Nach angeblichen Sex-Videos von Obama ist der Trick bereits das zweite Lockangebot in dieser Woche.

Seit Mittwoch, dem 10. September, läuft im Genfer CERN der Partikel-Beschleuniger Large Hadron Collider (LHC) in einer ersten Testphase. Dieses naturwissenschaftliche Großereignis wird allerdings nicht nur für seriöse Berichterstattung genutzt: Kaspersky hat im Online-Portal digg den Kommentar eines Users namens "Edwawils1976" gefunden, der auf einen angeblichen Video-Stream des LHC verlinkt.

Tatsächlich befindet sich laut Kaspersky auf der Website ein eingebetteter Video-Player, dieser sei allerdings nur ein Lockangebot. Denn die Website melde beim Start des Streams, dass spezielle Video-Codecs für die korrekte Wiedergabe nötig seien. Lädt der Nutzer diesen vermeintlichen Codec herunter und installiert ihn, habe er sich einen Virus eingefangen.

Achtung, Virus: Der Codec für das LHC-Video ist nur Tarnung.
(Quelle: Kaspersky, Klick vergrößert.)

Laut den Viren-Experten von Kaspersky handelt es sich dabei um einen Trojaner-Downloader, der unterschiedliche Malware wie Trojan.Win32.FraudPack.fd oder Trojan-Downloader.Win32.FraudLoad.vbzg im Gepäck hat. Von Keyloggern, die Bankdaten abgreifen, über Rootkits, die den Rechner in ein Botnetz einschleusen, bis hin zu Viren, die Sicherheits-Software unwirksam machen, ist laut Kaspersky jeglicher Inhalt denkbar.

Virenschleuder: Neugier als Verbreitungsweg

Es ist davon auszugehen, dass der Link im digg-Kommentar kein Einzelfall bleiben wird. So wie LHC und US-Präsidentschaftskampf werden auch Prominente, Naturkatastrophen oder Verschwörungstheorien gerne als Köder von Virenschreibern benutzt. Deshalb die Empfehlung von netzwelt: Speziell dann, wenn ein Thema besonders viel Medienecho erhält, sollten angebliche Enthüllungs-Videos oder Exklusivinformationen kritisch beäugt werden. Und von Downloads auf dubiosen Websites sollte man grundsätzlich die Finger lassen.

Den Beitrag im Kaspersky-Blog finden Sie unten in den Links zum Thema.

Links zum Artikel

Kaspersky-Blog

Druckversion | Kommentare

Mehr über: Sicherheit, Virenschutz, Software, Internet

Jetzt sind Sie dran.
Kommentieren

News Flash, am 23.11.2008 01:35

Nächste Malware-Masche: Der Urknall-Simulator

Was sagen Sie dazu?

Antworten

Diesen Artikel verlinken

Dieser Artikel steht unter einer Creative Commons-Lizenz.

Top Virenschutz-Programme

Sicher im Internet

Wer seiner Standard-Software traut, der sollte sich nicht wundern, wenn plötzlich ein Virus oder Trojaner entdeckt wird. Netzwelt erklärt, wie man ein PC-System absichert.

Top Anti-Virus Vollversionen

Virenschutz

Welche Software den PC wirklich vor Viren schützt und welche Updates Sie auf jeden Fall installieren sollten, zeigen wir Ihnen in unserem ausführlichen Special zum Thema Virenschutz.

Email Sicherheit

Phishing ist wohl das bekannteste Phänomem, wenn es um Sicherheit und Emails geht. Dabei ist es so einfach seinen Mailer richtig einzustellen und damit die größten Gefahren direkt abzuwehren.