Sozialer Wurm mit neuem Anlauf

Den fiesen Koobface-Wurm haben noch viele Facebooker in Erinnerung. Der Schädling ist bereits ein guter Bekannter in sozialen Netzwerken, dem immer mehr Gegenmassnahmen entgegenschlagen. Deshalb schlägt auch er wieder zu – jedoch in mutierter Form, berichtet Trend Micro.
Koobface verbreitet sich über Anwenderkonten und ihre Freundeslisten. Dazu versendet er Kommentare und Nachrichten, die einen Link zu gefälschten Social-Network-Seiten enthalten und Anwender beispielsweise zum Download einer aktuellen Flash-Player-Version auffordern. Doch statt der gewünschten Software wird dabei Koobface auf den Rechner übertragen. Der Wurm startet von den befallenen Rechnern aus wieder neue Angriffe mit dem Ziel, vertrauliche Daten zu stehlen.
Wegen der zunehmenden Gegenmassnahmen, welche die Weiterverbreitung des Wurms unterbinden sollen, wurde das Koobface-Botnetz mit einer zweiten Kontrollebene versehen, welche das Weiterbestehen sichert. Dank der neuen Komponente bleibt er auch dann aktiv, wenn der Zugriff auf den Koobface-Kontrollserver durch eine Domain-Sperrung blockiert ist.