Ausgabe 02/2012

BENUTZER ONLINE:
2176

Home > News > Sicherheit > Meldung 50569

Wurm installiert Browser-Add-On

Ein Wurm installiert eine Browser-Erweiterung, die Suchanfragen abfängt und umleitet. Der Schädling verbreitet sich via Mail und über P2P-Netze.

von IDG . (17.02.2010)

Schädlinge, die sich als BHO (Browser Helper Object) im Internet einnisten, sind schon seit Jahren bekannt. Solche, die ein Firefox- oder Chrome-Add-On installieren, sind eher noch selten. Der Wurm Spybot.AKB ist ein Beispiel für einen derartigen Schädling. Er verbreitet sich per Mail und über P2P-Netze.

Schädliches Firefox-Add-On (Screenshot: Panda Security) Luis Corrons berichtet im Blog des spanischen Antivirenherstellers Panda Security über den Wurm, der Mails mit einen vorgeblichen Twitter-Einladung verschickt. Nachrichten mit einem Betreff wie «Your friend invited you to Twitter!» enthalten einen Anhang namens «Invitation Card.zip». Darin steckt eine Exe-Datei, die auf den ersten Blick als JPG-Bild erscheint. Nach dem ersten Namensteil «document.jpg» folgen etliche Leerzeichen und erst dahinter die entscheidende Endung «.exe». Wird die Datei geöffnet und ausgeführt, installiert sie eine Browser-Erweiterung in Firefox und Google Chrome. Beim Mozilla-Browser heisst sie «Firefox security 2.0» und leitet bestimmte Suchanfragen auf Websites um, die weitere Malware enthalten können. Die Liste der Suchbegriffe reicht von Airlines und Antivirus bis Wallpaper und Weather. Diese Websites sind inzwischen nicht mehr erreichbar. Bei Chrome gibt es sich als Google Buzz aus, Googles Twitter- und Facebook-Konkurrent.

Die Verbreitung über P2P-Netze erfolgt, indem sich der Wurm unter diversen Dateinamen in die jeweiligen Download-Verzeichnisse von P2P-Programmen wie eMule, LimeWire, Morpheus oder Kazaa kopiert. Die Dateinamen sollen den Schädling als harmlose Software tarnen, sie lauten beispielsweise «Adobe Photoshop CS4 crack.exe», «GoogleUpdates.exe» oder «Windows 7 Ultimate keygen.exe». Der Wurm deaktiviert die Benutzerkontensteuerung (UAC) von Windows 7 und Vista sowie das Ereignisprotokoll. Er trägt sich in der Registry zum automatischen Laden bei jedem Windows-Start ein und in der FirewallLexikon-Konfiguration als freigegebenes Programm. Bei Sophos ist der Schädling als W32/Zuggie-A bekannt.

Drucken

Weiterempfehlen

Kommentare lesen (7)

Top

Social Bookmarks

Favoriten Twitter Facebook WordPress Blogger

PCtipp als APP

Laden Sie die PCtipp-App kostenlos auf Ihr Smartphone und bleiben Sie auf dem Laufenden.

iOS-Version
Android-Version
zum Artikel

ARCHIV

FEBRUAR 2012

» Die letzten 14 Tage

» Newsarchiv

Wählen Sie:

Sicherheit

Hardware

Software

Kommunikation

Betriebssysteme

Firmen

Gesellschaft

Webtipps

Ähnliche News

Google Buzz ist offen für Hacker

Das vor Kurzem lancierte soziale Netzwerk Buzz von Google weist eine Schwachstelle auf, über die Hacker eindringen und Nutzerkonten übernehmen können.

Lücke in Adobe Flash und Reader

Adobe warnt vor einer Sicherheitslücke im Flash Player und dem Reader, die vom Unternehmen als «kritisch» eingestuft wird.

Spät, aber doch: OpenOffice 3.2

Später als erwartet steht nun die finale Version des Microsoft-Office-Pendants zum Download bereit. Sicherheitslücken wurden geschlossen, die Performance...

Internet Explorer schon wieder löchrig

Kaum hat Microsoft eine Sicherheitslücke im Internet Explorer mit einem Not-Patch versehen, klafft ein weiteres Loch im Browser der Redmonder.

Neue Feuerfuchs-Version

Mozilla hat wieder Sicherheitslücken gestopft und die neue Version 3.5.6 zur Verfügung gestellt. Downloadbar bei PCtipp.

Mehr News

Leser empfehlen

Top oder Flop: Preisbrecher bei Interdiscount

Mega-Schnäppchen oder Ladenhüter: PCtipp vergleicht die Preisbrecher-Angebote im neusten Interdiscount-Flyer: eine Spiegelreflexkamera, das Sony-Tablet...

FAQ zu den neuen HD-Kanälen der SRG

Am 29. Februar stellt die SRG ihre Sender auf HDTV um. Was gilt es dabei zu beachten? Wir haben Antworten zu brennenden Fragen zusammengestellt.

Cablecom bringt «Horizon» noch dieses Jahr

In der zweiten Hälfte 2012 will UPC Cablecom die neue Settop-Box «Horizon» auf den Markt bringen. Das Gerät verspricht einiges.

Kundenretouren: Media Markt reagiert

Der Kassensturz-Bericht von vor drei Wochen hat seine Wirkung nicht verfehlt: Media Markt Schweiz hat die internen Richtlinien zum Umgang mit Kundenretouren...

Auch Swisscom führt HD Voice ein

Ab dem morgigen Mittwoch telefonieren auch Handy-Kunden von Swisscom mit HD Voice. Das soll für wesentlich bessere Gesprächsqualität sorgen. Voraussetzung...

Mehr News

Aktuelle Meldungen

Die Google-Cloud kommt

Gerüchte über ein «Google Drive» als virtuelles Laufwerk in der Cloud kursieren schon seit mehreren Jahren. Jetzt nimmt die Sache offenbar Gestalt an.

DDoS-Attacken häufiger politisch motiviert

Sogenannte «Distributed Denial of Service»-Attacken (DDoS) werden meistens aus politischen Motiven durchgeführt, nicht aus wirtschaftlichen.

Microsoft-Betrüger wieder vermehrt aktiv

Nach wie vor sind in der Schweiz Betrüger aktiv, die nichtsahnende Leute anrufen und ihnen vorgaukeln, Microsoft-Supporter zu sein. Da hilft nur eines:...

Windows 8 wird sparsam & Beta-Termin

Das nächste Betriebssystem von Microsoft, Windows 8, wird mit der Menge an Strom geizen, die es den Applikationen zugesteht. Zudem hat Microsoft den offiziellen...

Polizeidatenbank: Hooligans im Promille-Bereich

Das Bundesamt für Polizei veröffentlichte am Donnerstag aktuelle Zahlen aus dem Fachbereich Hooliganismus für die vergangenen Fussball- und Eishockeysaisons.

Mehr News