Recycling von alten Trojanern

MySpace: Falsches Microsoft-Update enthält Malware

Malware-Schreiber nutzen vermehrt MySpace, um ihre alten Würmer zu recyclen. Derzeit ist mindestens ein MySpace-Profil verseucht. Angeboten wird ein vorgeblicher Patch für Microsofts kostenloses Anti-Malware-Tool. In Wahrheit verbirgt die Datei einen bereits seit längerem bekannten Trojaner.

Soziale Netzwerke wie MySpace erfreuen auch bei denen großer Beliebtheit, die nur das Verbreiten von Malware im Sinn haben. So hat der Antivirushersteller McAfee auf Myspace.com mindestens ein Benutzerprofil ausgemacht, das versucht, einen bereits seit Dezember 2006 bekannten Schädling namens "TFactory" als vorgebliches Microsoft-Update zu lancieren. Ein Bildschirmfoto einer echten Update-Mitteilung dient dabei als Lockmittel.

Der dargestellte Update-Dialog bezieht sich auf die am letzten Dienstag bereitgestellte neue Version des kostenlosen "Windows-Tool zum Entfernen bösartiger Software", Microsofts kleiner Wurmkur. Bei TFactory handelt es sich hingegen um ein betrügerisches Anti-Spyware-Programm. Es meldet nicht existente Schädlinge in von TFactory eigens angelegten Dateien, für deren Entfernung der Anwender dann die Vollversion des vermeintlichen Reinigungsmittels kaufen soll.

Dave Marcus, Sicherheitsforscher von McAfee, vermutet hinter dieser Attacke ein gehacktes Benutzerprofil oder eines, dessen Zugangsdaten den Angreifern zuvor über einen Phishing-Angriff in die Hände gefallen sind. (PC-Welt/mja)