Variante des Koobface-Wurms kapert Twitter-Konten

Cyberkriminelle experimentieren mit einer neuen Funktion, die in aktuellen Varianten des Wurms „Koobface“ enthalten ist. Nach Angaben des Sicherheitsanbieters TrendMicro richtet sie sich gegen Nutzer des Mikroblogging-Diensts Twitter. Auf einem infizierten Rechner könne der Schädling das Konto eines Twitter-Nutzers kapern und in dessen Namen Tweets veröffentlichen.

Die Nachrichten enthalten laut TrendMicro Texte wie „My home Video“, „Michael Jacksons Testament on Youtube“ oder „Watch my new private Video“ sowie einen über eine Kurz-URL getarnten Link zu einer manipulierten Website. Die biete wiederum den Wurm Koobface als vermeintliches Update für den Adobe Flash Player an, das für die Wiedergabe benötigt werde. Statistiken von TrendMicro zeigen, dass während der Testphase schon fast 100 Anwender die falsche Video-Website über Twitter besucht haben.

Einer kürzlich von Kaspersky veröffentlichten Statistik zufolge war der Juni der bisher produktivste Monat für die Entwickler des Koobface-Wurms. Der Sicherheitsanbieter hat im vergangenen Monat mehr als 1000 Varianten des Schädlings registriert. Ende Mai waren es noch 324 gewesen.

Koobface ist damit einer der aktivsten Schädlinge, die sich über soziale Netzwerke wie Facebook, Tagged, Friendster, MySpace, Hi5 oder Bebo ausbreitet. Trotz der der hohen Anzahl von Varianten mit immer neuen Funktionen ist Koobface weiterhin auf Social Engineering und die Kooperation eines Anwenders angewiesen, um sich zu verbreiten.


Cyberkriminelle testen eine neue Version des Wurms Koobface, die von einem infizierten Rechner aus das Konto eines Twitter-Nutzers kapern kann (Quelle: TrendMicro).

ZDNet.de Redaktion

Recent Posts

Abo für Facebook: Verbraucherzentrale NRW klagt erneut gegen Meta

Diesmal geht es um das neue Abomodell für Facebook und Instagram. Die Verbraucherschützer klagen auf…

1 Stunde ago

Jedes zweite Gerät mit Redline-Infostealer infiziert

Infostealer-Infektionen haben laut Kaspersky-Studie zwischen 2020 und 2023 um mehr als das sechsfache zugenommen.

7 Stunden ago

Kaspersky warnt vor kritischen Sicherheitslücken in Cinterion-Modems

Betroffen sind Millionen IoT- und M2M-Geräte Geräte weltweit. Unter anderem können Angreifer per SMS Schadcode…

12 Stunden ago

Google schließt Zero-Day-Lücke in Chrome

Von ihr geht ein hohes Risiko aus. Angreifbar sind Chrome für Windows, macOS und Linux.

3 Tagen ago

KI erkennt Emotionen in echten Sportsituationen

Forschende des KIT haben ein Modell zur Emotionsanalyse entwickelt, das affektive Zustände ähnlich genau wie…

4 Tagen ago

Ermittlern gelingt weiterer Schlag gegen Ransomware-Gruppe LockBit

Sie decken die Identität des Kopfs der Gruppe auf. Britische Behörden fahnden mit einem Foto…

5 Tagen ago