Heikler Facebook-Wurm verbreitet sich
Dänische Forscher entdeckten erstmals auf Facebook einen Wurm, der sich im Auftrag des Nutzers anmeldet und Spam-Nachrichten an Freunde und Bekannte versendet. Die weitergeleitete Nachricht enthält nur eine URL, die einen Link zu einem israelischen Server darstellt.
Durch Klicken auf diesen Link können Benutzer Angehängtes Bild sie sehen einen Bildschirmschoner. Es wird jedoch nicht empfohlen, es herunterzuladen und auszuführen, da es bösartigen Code enthält. Die Malware wurde mit Visual Basic 6.0 erstellt und soll eine Reihe von Anti-Entschlüsselungstricks enthalten, etwa die Erkennung virtueller Umgebungen, die in der Analyse verwendet werden, wie VMware, Sandboxie oder VirtualBox. Die Malware erzeugt auf dem infizierten Rechner ein Heer zusätzlichen Schadcodes, oder wie es Sicherheitsexperte Peter Kruse formuliert: Sie versucht, einen kompletten Malware-Cocktail zu platzieren. Von diesen ist der Trojaner Zeus Trojaner möglicherweise der bekannteste und gefährlichste.
Der in der URL empfangene Bildschirmschoner ohne Begleittext kann nicht als zuverlässige Quelle angesehen werden.
Die Lehre lautet: Bei Nachrichten ohne Begleittext immer misstrauisch vorgehen, aber nur mit bloßem Link, und wir verwalten unsere Downloads nur von einer vertrauenswürdigen Stelle!
Quelle: antivirus.blog.hu
