Cyberkriminelle nutzen Tod von Farah Fawcett und Michael Jackson aus

(http://www.zdnet.de/news/41005845/cyberkriminelle-nutzen-tod-von-farah-fawcett-und-michael-jackson-aus.htm)

von Christoph H. Hochstätter, 26. Juni 2009

Sicherheitsexperten finden Trojaner auf Websites mit Berichten über die verstorbenen Prominenten. Ein angeblicher Video-Codec lädt Malware herunter. Tracelabs warnt vor Meldungen mit zweifelhaftem Inhalt.

Mehrere Hersteller von Sicherheitssoftware haben vor gefälschten E-Mails und Websites gewarnt, die im Zusammenhang mit der vorgestern verstorbenen Schauspielerin Farah Fawcett und dem gestern einem Herzstillstand erlegenen Sänger Michael Jackson auftauchen.

Sophos[1] hat mehrere Websites[2] gesichtet, die Meldungen über den Tod von Farah Fawcett verbreiteten. Sie leiteten jedoch auf sogenannte Scareware weiter, die dem Anwender vorgaukele, sein Rechner sei mit Malware verseucht, und böten zur Abwehr eine funktionslose Antiviren-Software zum Kauf an.

Andrew Brandt fand[3] eine Webseite, die angeblich ein Video von Farah Fawcett anbietet. Der Nutzer müsse allerdings noch einen Codec downloaden, um das Video betrachten zu können. Hinter dem Codec verstecke sich allerdings ein Installer, der die Trojaner "Cognac" und "Zoeken" sowie die Adware "Sabotch" nachlade.

Sophos und Eset[4] rechnen damit, dass in Kürze ähnliche Mails und Websites im Zusammenhang mit Michael Jackson auftauchen werden. Tracelabs[5] mahnt[6] vor allem zur Vorsicht bei Meldungen, deren Wahrheitsgehalt bereits anhand der Überschrift angezweifelt werden muss, etwa dass Michael Jackson noch lebe oder eingefroren werde, um ihn in der Zukunft wiederzubeleben.

URLs in diesem Artikel:
[1] = http://www.sophos.de
[2] = http://www.sophos.com/blogs/sophoslabs//?p=5023
[3] = http://blog.webroot.com/2009/06/25/our-cup-runneth-over-with-farrah-fawcett-files-and-michael-jackson-malware/
[4] = http://www.eset.com/threat-center/blog/?p=1218
[5] = http://www.marshal8e6.com/TRACE/
[6] = http://www.marshal8e6.com/TRACE/traceitem.asp?article=1008