Webroot stöbert Tausende von gestohlenen Identitäten auf

Die gestohlenen Informationen wurden auf einem passwortgeschützten FTP-Server in den USA entdeckt. Nach Angaben von Webroot umfassen die nach Ländern sortierten Datensätze Namen, Adressen, Telefon-, Sozialversicherungs-, Konto- und Kreditkartennummern sowie Nutzer-Logins und Passwörter für Zehntausende von Websites. Die Spyware-Forscher vermuten einen Zusammenhang mit einer neuen Trojaner-Variante namens "Trojan-Phisher-Rebery", die sich von einer pornografischen Website installiert.

Entdeckt wurde der Rebery-Trojaner am 25. April von Dan Para, einem Mitglied des Threat Research Team von Webroot, bei der Untersuchung eines der bösartigen Files, die sich via "drive-by-downloads" von der besagten Webseite installiert hatten. Im Zuge dieser Downloads werden Schwachstellen in Webbrowsern ausgenutzt, um bösartige Software auf das jeweilige System zu pushen - meist vom Nutzer unbemerkt.

Laut Webroot handelt es sich bei der in freier Wildbahn befindlichen Rebery-Malware um einen so genannten Banken-Trojaner, eine Schadprogrammspezies, die darauf ausgelegt ist, aktiv zu werden, wenn ein Surfer eine von bestimmten Online-Banking- oder E-Commerce-Sites besucht. Nach Einschätzung des Anti-Spyware-Anbieters sind bereits über 8500 Systeme befallen - 1200 davon in den USA. Der betreffende FTP-Server wurde von der New Yorker Firma nLayer Communications gehostet, die allerdings nicht weiß, wer hinter den Machenschaften steckt. Die gestohlenen Daten werden derzeit vom FBI untersucht. (Katharina Friedmann/mje)

Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.