Erpresser-Malware sperrt Facebook-Nutzer aus

[Christoph]

Eine neuere Variante aus der Schädlingsfamilie Carberp nistet sich im Web-Browser ein und blockiert den Zugriff auf Facebook. Um Facebook wieder nutzen zu können, sollen die Opfer 20 Euro Lösegeld mit einer Ukash-Karte zahlen und persönliche Daten preisgeben.

Das Sicherheitsunternehmen Trusteer berichtet in seinem Blog über einen Schädling aus der Carberp-Familie Trojanischer Pferde, der Facebook-Konten als Geisel nimmt. Carberp nistet sich im Browser ein und präsentiert beim Aufrufen beliebiger Facebook-Seiten eine Seite, die dem Benutzer verkündet, sein Facebook-Konto sei vorübergehend gesperrt. Die Seite imitiert das Erscheinungsbild der Facebook-Seiten.

Um wieder Zugang zu Facebook zu erhalten, soll das Opfer eine Ukash-Gutscheinkarte kaufen und die PIN dieser Karte in das Formular eingeben. Auch Name, Geburtsjahr und Zugangspasswort werden abgefragt. Frühere Carberp-Varianten hatten sich darauf beschränkt persönliche Informationen und Anmeldedaten für soziale Netzwerke auszuspionieren. Außerdem erlauben alle Varianten, auch die aktuelle, den Fernzugriff auf den befallenen Rechner und reihen ihn in ein Botnetz ein.

Im Blog der Sicherheitsberatung Context Information Security schildert Mark Nicholls detailliert die Methoden der Carberp-Programmierer, um ihren Schädling tief im System zu verankern und zu tarnen. Nicholls hat auch festgestellt, dass der Schädling mit der Hilfe präparierter PDF-Dateien verbreitet wird, die Sicherheitslücken im Adobe Reader ausnutzen.

Amit Klein, CTO von Trusteer, erwartet, dass solche Erpressungsversuche mit so genannter Ransomware (Erpresser-Schädlingen) weiter zunehmen werden. Er rät davon ab sich darauf einzulassen. Betroffene sollten vielmehr aktuelle Antivirus-Software einsetzen, um den Schädling von ihrem Rechner zu entfernen.

Quelle: http://www.pc-magazin.de/news/erpres...34112,185.html