Drive-By-Angriffe
Gehackte Facebook-Anwendungen als Virenschleuder
21.10.2009 (publiziert)
PDF |
eBook Aktueller Inhalt: 0 Artikel 0 News
Virenschreiber nutzen legitime aber gehackte Facebook-Anwendungen um Opfer über Drive-By-Attacken mit neuer Malware zu infizieren.
AVG hat eine neue Art der
Malware-Attacke aufgedeckt. Als Angriffsvektor werden dabei legitime
Facebook-Anwendungen genutzt, die allerdings gehackt und um einen Schadcode erweitert wurden. Klickt der Nutzer auf eine entsprechend manipulierte Anwendung, wird eine Drive-By-Attacke ausgelöst, die sich auch der
kürzlich entdeckten Schwachstellen in diversen Adobe-Produkten bedient.

Scareware über Facebook: Die Facebook-Apps sind an sich legitim, wurden aber gehackt und enthalten zusätzlichen Code für einen Drive-By-Angriff. (Quelle: AVG)
Die von AVG gefundene Malware nutzt anschließend den übernommenen Computer, um eine Rogue Antiviren-Lösung zu bewerben. Nutzer erhalten einen
Windows Benachrichtigung, laut derer der PC von
Spyware und Viren infiziert ist. Glücklicherweise könne man sich direkt das passende Anti-Virenprogramm kaufen, um die Infektion zu beheben. Beworben wird ein Programm aus einem bekannten Baukasten für nutzlose AV-Software. Diese Software, oftmals
Rogue AV oder Scareware genannt, hilft gegen keinerlei Vireninfektion, häufig vermischen die Entwickler sie gar mit zusätzlichem Schadcode. (mja)
Moritz Jäger
22.10.09 10:52
Eine der Apps war CityFireDepartment, die ist aber mittlerweile offline.
Gehackte Facebook-Anwendungen als Virenschleuder Um welche Apps handelt es sich ?