Hacker verwenden unscheinbare Dateiformate

Nachdem Hacker in den letzten Jahren extensiv von Javascripts Gebrauch machten, um Malware zu verbreiten, gehen sie derzeit zu unscheinbareren Dateiformaten über. Dies berichten zumindest IT-Sicherheitsspezialisten des Microsoft Malware Protection Center.

Sie warnen vor einer neuen Spamwelle mit E-Mails, die Attachments von bösartigen .LNK-Dateien in Zip-Files enthalten. Diese Files wiesen PowerShell-Scripts auf, welche Betrugs-Trojaner des Typs Kovter beim Opfer installierten.

Ein weiteres Dateiformat, das von Cyberkriminellen missbraucht werden kann, ist SVG (Scalable Vector Graphics). Das Grafik-Dateiformat kann nämlich auch Javascripts aufnehmen.

Vor Kurzem hat Google bekanntgegeben, künftig Javascript-Attachments im hauseigenen Webmail-Dienst Gmail zu blockieren. Dies soll selbst dann geschehen, wenn sich die Javascripts beispielsweise in Zip-Archiven verstecken. So löblich die Vorgehensweise des Internetriesen sind, wird es doch Cyberkriminelle zwangsläufig dazu anspornen, weitere Dateiformate zu finden, mit denen sie ihre bösartige Fracht unauffälliger auf die Rechner der Opfer spedieren können.