[Christoph]

Das Microsoft-Plug-in Silverlight wird von Cyberkriminellen dazu verwendet, als Flash Player getarnte Trojaner auf Rechner einzuschleusen. Das Blog Botfrei warnt derzeit vor der aktiven Ausnutzung bekannter Sicherheitslücken in älteren Silverlight-Versionen, die die Malware-Downloads ermöglichen. Die amerikanische National Vulnerability Database (NVD) führt die Schwachstellen unter den IDs CVE-2013-3896 und CVE-2013-0074.

Silverlight schleust Malware ein

Besucht der User eine Webseite, die Silverlight-Inhalte enthält, wird das gleichnamige Plug-in automatisch geladen. In vielen Fällen ist auf dem Rechner jedoch nicht die aktuellste Silverlight-Version installiert - sondern eine ältere, in der bekannte Sicherheitslücken noch nicht behoben wurden. Diese Sicherheitslücken sind auch den Malware-Autoren bekannt. Sie erstellen daraufhin Trojaner, die die Schwachstellen ausnutzen können und verbreiten die Schädlinge über E-Mails, soziale Netzwerke, Werbeanzeigen - oder selbst erstellte Webseiten.

Trojaner übernimmt Kontrolle des PCs
....

Quelle und ganzer Artikel: http://www.chip.de/news/Silverlight-..._67919102.html