Trojaner: Microsoft löscht Tor-Client von Privat-PCs

[Christoph]

Microsoft hat von mehreren hunderttausend Rechnern den Client für das anonyme Netzwerk Tor gelöscht. Die betroffenen PCs waren mit dem Trojaner Sefnit infiziert, die Malware installierte den Tor-Client in der Version 0.2.3.25. Für diese veraltete Variante der Software seien zwar noch keine gefährlichen Sicherheitslücken bekannt, schreibt Microsoft, allerdings ziehe sich diese Version keine automatischen Updates und hätte somit zum Sicherheitsrisiko werden können. Außerdem nutzte Sefnit das Tor-Netz, um Updates für den Schädling zu laden.

Insgesamt waren weltweit über 5 Millionen PCs mit Sefnit verseucht, das so aufgesetzte Botnetz wurde angeblich für Klick-Betrug auf Webseiten und zum Mining der Digitalwährung Bitcoin genutzt.

Man habe zusammen mit Tor-Entwicklern einen Plan für die Reinigung der Rechner erarbeitet und dann die entsprechenden Signaturen in Sicherheitssoftware wie den Security Essentials und dem Windows Defender angepasst, die Tools sorgten anschließend für die Löschung des Tor-Clients von den befallenen Rechnern.

Insgesamt hat die Aktion laut Microsoft über 2 Millionen Rechner von der Trojaner-Plage befreit, noch immer sollen aber über 2 Millionen PCs mit Sefnit infiziert sein. (mas)

Download:
Microsoft Security Essentials 4.4.0304.0 (Deutsch)
Windows Defender 1.1.1593 (Deutsch)

Quelle: http://www.chip.de/news/Trojaner-Mic..._66629417.html