McAfee warnt vor Pro-Tibet-Rootkit

(http://www.zdnet.de/news/39189671/mcafee-warnt-vor-pro-tibet-rootkit.htm)

von Peter Marwan, 15. April 2008

Mit chinakritischem Trickfilm als Deckmantel werden Keylogger und Rootkit verbreitet

McAfee[1] Avert Labs hat eine Datei entdeckt, die mit einem Trickfilm die Leistungen eines chinesischen Olympiaturners lächerlich macht. Was wie ein einfacher Flash-Film aussieht, spielt jedoch tatsächlich[2] im Hintergrund einen Keylogger[3] auf den PC und versteckt die dazu benötigten Dateien dann durch ein Rootkit[4].

Die McAfee Avert Labs enttarnten diesen Keylogger nur wenige Tage, nachdem die Experten vor einer pro-tibetischen Website gewarnt[5] hatten. Diese war von Hackern so modifiziert worden, dass darauf schädliche Software gehostet werden konnte. Der Trojaner "Fribet[6]" wurde auf gehackten Websites platziert und anschließend durch eine unerkannte Windows-Schwachstelle auf PCs geladen.

Startbild des Flash-Films mit Pro-Tibet-Rootkit
Ein Flash-Film zu den Olympischen Spielen in China tarnt die Installation von Keylogger und Rootkit (Bild: McAfee).

URLs in diesem Artikel:
[1] = http://www.mcafee.com/de/default.asp
[2] = http://www.avertlabs.com/research/blog/index.php/2008/04/14/is-malware-writing-the-next-olympic-event/
[3] = http://de.wikipedia.org/wiki/Keylogger
[4] = http://de.wikipedia.org/wiki/Rootkit
[5] = http://www.avertlabs.com/research/blog/index.php/2008/04/10/friebet-attacking-your-backend-database-from-your-backyard/
[6] = http://vil.nai.com/vil/content/v_144356.htm