21.10.2009
Drucken |  PDF |  E-Book |   | RSS

Drive-By-Angriffe

Gehackte Facebook-Anwendungen als Virenschleuder

Virenschreiber nutzen legitime aber gehackte Facebook-Anwendungen um Opfer über Drive-By-Attacken mit neuer Malware zu infizieren.
AVG hat eine neue Art der Malware-Attacke aufgedeckt. Als Angriffsvektor werden dabei legitime Facebook-Anwendungen genutzt, die allerdings gehackt und um einen Schadcode erweitert wurden. Klickt der Nutzer auf eine entsprechend manipulierte Anwendung, wird eine Drive-By-Attacke ausgelöst, die sich auch der kürzlich entdeckten Schwachstellen in diversen Adobe-Produkten bedient.
Lupe
Scareware über Facebook: Die Facebook-Apps sind an sich legitim, wurden aber gehackt und enthalten zusätzlichen Code für einen Drive-By-Angriff. (Quelle: AVG)
Scareware über Facebook: Die Facebook-Apps sind an sich legitim, wurden aber gehackt und enthalten zusätzlichen Code für einen Drive-By-Angriff. (Quelle: AVG)
Die von AVG gefundene Malware nutzt anschließend den übernommenen Computer, um eine Rogue Antiviren-Lösung zu bewerben. Nutzer erhalten einen Windows Benachrichtigung, laut derer der PC von Spyware und Viren infiziert ist. Glücklicherweise könne man sich direkt das passende Anti-Virenprogramm kaufen, um die Infektion zu beheben. Beworben wird ein Programm aus einem bekannten Baukasten für nutzlose AV-Software. Diese Software, oftmals Rogue AV oder Scareware genannt, hilft gegen keinerlei Vireninfektion, häufig vermischen die Entwickler sie gar mit zusätzlichem Schadcode. (mja)

Der neue IT-Nachrichtendienst von TecChannel, Computerwoche, CIO und CFOworld
Lesen Sie ab sofort nur noch die für Sie wirklich relevanten Informationen von den wichtigsten IT-Webseiten! relevANTS, der lernende Nachrichtendienst für IT-Profis übernimmt diese Aufgabe für Sie. Hinter relevANTS steckt eine semantische Analysetechnik, die anhand Ihres Nutzerverhaltens und Ihrer persönlichen Vorgaben das Internet nach relevanten Inhalten durchforstet. Melden Sie sich hier kostenlos an!



Mehr zum Thema
Meinungen zu diesem Artikel (2 von 2)
Moritz Jäger
22.10.09 10:52

Eine der Apps war CityFireDepartment, die ist aber mittlerweile offline.
ecxod
21.10.09 20:13

Gehackte Facebook-Anwendungen als Virenschleuder
Um welche Apps handelt es sich ?
Ihre Meinung zum Artikel
Benutzername:
Passwort: