Pressefach: Doctor Web Deutschland GmbH

Neues Virus infiziert Windows und Mac OS X über Twitter

Illustration

(PresseBox) Hanau, 25.06.2009, Aktuell geht vom Microsoft-Blogging-Dienst Twitter.com eine neue Bedrohung aus. Von einem vertrauenswürdigen Benutzerkonto wird an andere Nutzer eine Nachricht mit einem schädlichen Link versendet. Diese werden aufgefordert ein vermeintliches Codec für einen Pornospot herunterzuladen. Das Codec erweist sich aber als Schädling. Die Spezialanfertigung der Cyber-Kriminellen identifiziert das Betriebssystem und gefährdet sowohl Windows als auch Mac OS X. Doctor Web zeigt dazu die Hintergründe auf.

Am Mittwoch, dem 24. Juni erschien im Microblog eines ehemaligen Mitarbeiters von Apple eine Meldung mit dem Header "Leighton Meester sex tape video free download!" und einem Link, der andere Nutzer auf eine Website mit Malware weiterleitet. Dieser Microblog erfreut sich bei Twitter-Nutzern großer Beliebtheit und verzeichnet rund 140 000 Abonnenten. Beim Anklicken der Meldung gelangten interessierte Internetnutzer durch den Kurzlink-Dienst www.bit.ly auf die Videohosting-Seite www.nowpublic.com mit dem oben genannten Spot. Danach wurde man auf die Seite http://worldt**e.su umgeleitet und anschließend gebeten, das Codec ActiveXsetup.exe herunterzuladen. Das angebliche Codec entpuppte sich als Virus.

Das Schadskript unter http://worldt**e.su erkennt dabei das Betriebssystem des Internetnutzers nach einem User-Agent des Web-Browsers. Bei Web-Browsern unter Windows befindet sich unter der Tarnkappe des Codecs Backdoor.Tdss.119. Bei Browsern unter Mac OS X taucht Mac.DnsChange.2 auf. Nach dem Start von ActiveXsetup.dmg wird auch die Datei install.pkg gestartet, die das Perl-Skript aktiviert. Anschließend wird der Schädling geladen.

Er schiebt dem infizierten System andere DNS-Server-Adressen unter, die Anwender bei ihren Nachfragen in der Adressenzeile ihres Browsers benutzen. Solches Virus-Verhalten kann sowohl bei der Suchmaschinenoptimierung als auch beim Umleiten der Internetanwender auf gefährliche Web-Inhalte verwendet werden. Kurz nach dem Auftauchen der berüchtigten Meldung wurde der Link unter http://www.nowpublic.com/, der auf http://worldt..e.su umleitete, gelöscht. Nichtsdestotrotz war der Link über 10 Stunden aktiv. Er wurde an Abonnenten versendet und von ihnen mehrmals zitiert.

Die Sicherheitsspezialisten von Doctor Web empfehlen deshalb nur lizenzierte Antivirensoftware mit neuesten Updates zu benutzen. Internetanwender, die Dr.Web Security Space, Dr.Web Enterprise Suite, Dr.Web für Mac OS X benutzen beziehungsweise Dr.Web Antivirus-Service abonnieren, sind dabei zuverlässig geschützt.

Über Doctor Web Deutschland GmbH

Das russische Unternehmen Doctor Web Ltd. ist einer der führenden Hersteller von Antivirus- und Anti-Spam-Lösungen mit Hauptsitz in Moskau. Doctor Web verfügt über eine 17-jährige Erfahrung in der Antimalwareentwicklung und beschäftigt 190 Mitarbeiter, davon 100 im Research & Development. Doctor Web ist nicht nur Pionier, sondern auch einer der wenigen Anbieter, die ihre Lösungen vollständig innerbetrieblich entwickeln. Das Unternehmen legt großen Wert auf die effektive Beseitigung von Kundenproblemen und bietet schnelle Antworten auf akute Virengefahren. Die umfangreiche Produktpalette von Doctor Web umfasst effiziente Lösungen zur Absicherung von einzelnen Arbeitsplätzen bis hin zu komplexen Netzwerken. Im deutschsprachigen Raum werden die Produkte von der Doctor Web Deutschland GmbH in Hanau vertrieben. Zu den nationalen und internationalen Kunden zählen neben privaten Anwendern namhafte börsennotierte Unternehmen wie Gazprom oder Arcelor Mittal sowie Bildungseinrichtungen und öffentliche Auftraggeber.

Weitere Meldungen dieses Unternehmens

• 31.01.2012 - Doctor Web sorgt für Sicherheit beim Deutschen Eishockey-Bund
• 05.01.2012 - Neue Dr. Web Scan-Engine: schneller und leistungsfähiger dank...
• 13.12.2011 - Neue Dr.Web-Versionen für Unix
• 22.11.2011 - Doctor Web ist Microsoft Gold Certified Partner
• 24.10.2011 - Noch leistungsfähiger und netzwerkfähig: Dr.Web Antivirus 7.0...
• 16.08.2011 - Update von Doctor Web für Android - jetzt auch für Tablet-PCs