Diverse Malware-Familien nutzn lnk-Schwachstelle aus

Chymine, Vobfus, Sality und Zeus gehören zu den großen Schadcode-Familien, die sich derzeit auf die lnk-Schwachstelle (2286198) in Microsofts Betriebssystem stürzen. Die gute Nachricht ist, dass die meisten Sicherheits-Programme die Angriffe erkennen und unschädlich machen können.

Das Stuxnet-rootkit machte den Anfang und nutzt die Sicherheitslücke als erste Malware aus. Chymine ist ein Keylogger, der die Lücke für eine Infektion nutzt. Allerdings kreiert dieser keine weiteren lnk-Dateien, um sich zu verbreiten. Vobfus ist eine ältere Familie, die sich schon immer mittels Shortcuts verbreitet hat. Zeus versucht es laut F-Secure mit E-Mails, die angeblich von security@microsoft.com kommen. Anwender sollten die Anti-Viren-Programm möglichst auf dem aktuellen Stand halten und verdächtigen Inhalten aus dem Weg gehen. (jdo)