Autoren
In Russland geht ein neuer Trojaner um. Man mag nun meinen, das sei nichts Neues und das Wachpersonal (in diesem Fall die AV-Industrie) würde die Leute bereits durchwinken: “Gehen Sie weiter, hier gibt es nichts zu sehen!”.
Aber in diesem Fall liegen die Dinge ein wenig anders. Wir sind schon vor einiger Zeit auf diesen Trojaner gestoßen, doch die neuste Version von Trojan-SMS.J2ME.Konov verbreitet sich über Soziale Netzwerke, insbesondere über „Vkontakte“ – die russische Version von Facebook.
Aber wie funktioniert das Ganze? Folgendermaßen: Vkontakte wurde mit Nachrichten folgenden Inhalts zugespammt:
Startet der Anwender das Programm auf seinem Handy, so sendet der damit herunter geladener Trojaner eine SMS an fünf Premium-Nummern, ohne dass der User irgendetwas davon bemerkt. Jede SMS kostet etwa10 Dollar, was selbst für eine Premium-Nummer recht viel ist.
Der Code des Trojaners ist nicht besonders Aufsehen erregend – nichts, worüber man schreiben müsste. Doch die Art, wie er sich ausbreitet – ja, die ist interessant. Es handelt sich um mobile Malware, die sich über Soziale Netzwerke verbreitet – womit sich unsere Vorhersagen exakt bestätigt hätten!
Unnötig zu erwähnen, dass wir die Site, über die sich der Trojaner verbreitet, auf die Schwarze Liste gesetzt haben. Das trojanische Programm erkennen wir als Trojan-SMS.J2ME.Konov.b. Aber wir möchten die User noch bitten, weiterhin auf der Hut zu sein: Die nächsten Wahlen in Russland finden erst in etwa vier Jahren statt, aber dieser Fall zeigt, dass die Online-Kriminellen alle ihnen zur Verfügung stehenden Mittel und Wege ausnutzen.
Aber in diesem Fall liegen die Dinge ein wenig anders. Wir sind schon vor einiger Zeit auf diesen Trojaner gestoßen, doch die neuste Version von Trojan-SMS.J2ME.Konov verbreitet sich über Soziale Netzwerke, insbesondere über „Vkontakte“ – die russische Version von Facebook.
Aber wie funktioniert das Ganze? Folgendermaßen: Vkontakte wurde mit Nachrichten folgenden Inhalts zugespammt:
|
1 |
„Hallo! Stell Dir vor, in den Nachrichten wurde heute gesagt, dass Zuganov<br> in ganz Russland eine Kampagne laufen hat – ihm steht ein riesiges <br>Budget zur Unterstützung der KPRF zur Verfügung! [Kommunistische Partei <br>der Russischen Föderation - Anmerkung der Redaktion]. Er macht jedem ein <br>Angebot: Lade ein JAVA-Programm auf dein Handy, das dann die <br>Aufforderung verschickt, 500 Rubel auf dein Konto zu überweisen. Jeder <br>bekommt das Geld. Jede Telefonnummer kann nur einmal teilnehmen. Bei mir <br>hat’s funktioniert! Ein Versuch lohnt sich. du kannst das Programm erst auf <br>deinen Computer laden und dann an dein Handy senden. Das Programm kann <br>unter http:://*****.** herunter geladen werden.” |
Startet der Anwender das Programm auf seinem Handy, so sendet der damit herunter geladener Trojaner eine SMS an fünf Premium-Nummern, ohne dass der User irgendetwas davon bemerkt. Jede SMS kostet etwa10 Dollar, was selbst für eine Premium-Nummer recht viel ist.
Der Code des Trojaners ist nicht besonders Aufsehen erregend – nichts, worüber man schreiben müsste. Doch die Art, wie er sich ausbreitet – ja, die ist interessant. Es handelt sich um mobile Malware, die sich über Soziale Netzwerke verbreitet – womit sich unsere Vorhersagen exakt bestätigt hätten!
Unnötig zu erwähnen, dass wir die Site, über die sich der Trojaner verbreitet, auf die Schwarze Liste gesetzt haben. Das trojanische Programm erkennen wir als Trojan-SMS.J2ME.Konov.b. Aber wir möchten die User noch bitten, weiterhin auf der Hut zu sein: Die nächsten Wahlen in Russland finden erst in etwa vier Jahren statt, aber dieser Fall zeigt, dass die Online-Kriminellen alle ihnen zur Verfügung stehenden Mittel und Wege ausnutzen.
Von denselben Autoren
In derselben Kategorie
