Archiv für die Kategorie ‘trojaner’

Schadsoftware im Umlauf, welche den PC sperrt und eine Bezahlung fordert

Montag, 07. November 2011

Die Melde- und Analysestelle Informationssicherung MELANI wurde in den letzten Tagen mehrmals darauf Aufmerksam gemacht, dass eine Schadsoftware Computer sperrt. Dabei erscheint ein Fenster mit einer Nachricht, welche scheinbar vom Eidgenössischen Justiz- und Polizeidepartement stammt. In dieser Nachricht wird der Computerbenutzer aufgefordert 150 Franken Busse zu bezahlen, da sich auf seinem PC scheinbar Kinderpornografisches- und anderes illegales Material befinde.

Bereits im März und April 2011 war eine Schadsoftware im Umlauf, welche auf infizierten Computern eine Meldung, scheinbar vom Bundeskriminalamt Deutschland, anzeigte. Diese verlangte die Zahlung einer Busse von 100 Euro, da auf dem infizierten Computer scheinbar illegale Daten gefunden wurden. Bei nicht Bezahlung werde der Computer gesperrt und die Harddisk formatiert. Die Warnung des LKA Lübeck ist hier zu finden:

http://www.hier-luebeck.de/2011/04/bka-die-bundespolizei-bpol-und-das-bundeskriminalamt-bka-warnen-vor-einer-aktuellen-erpressungsvariante-durch-schadsoftware-erpresser-missbraucht-polizei-logos/

Nun ist eine Variante dieser Schadsoftware auch in der Schweiz im Umlauf. In diesem Falle soll die Nachricht vom Eidgenössischen Justiz- und Polizeidepartement stammen. Zu bezahlen seien 150 Franken. Diese Meldung stammt in jedem Falle nicht von einer Schweizer Behörde.

MELANI empfiehlt, bei auftauchen dieser Meldung, den Computer mit einer dem neusten Stand entsprechenden AntiVirus-Live-CD zu analysieren und den Schädling zu entfernen oder aber sich an ein Computer-Fachgeschäft zu wenden. MELANI empfiehlt ebenfalls bei einer Infektion die verwendeten Passwörter zu wechseln.

Quelle & Autor: MELANI

http://www.melani.admin.ch/dienstleistungen/archiv/01130/index.html?lang=de

 

180 000 Facebooker von Trojaner genarrt

Dienstag, 23. August 2011

Sicherheitsexperten warnen vor neuen Cyber-Attacken über Facebook. Wer auf einen verlockenden Kurz-Link in einer Chat-Nachricht klickt, tappt in den Trojaner-Hinterhalt.

Eine Welle von Cyber-Attacken breitet sich nach Angaben von IT-Experten derzeit über das weltweit grösste soziale Netzwerk Facebook aus. Kriminelle versenden Chat-Nachrichten mit einem bit.ly-Kurzlink und der Frage «bist du das?? aaaaahhahaa», wie die Sicherheitsfirma GData kürzlich mitteilte.

Das Anklicken des Links starte das Herunterladen eines als Bild getarnten Schadprogramms. Über einen weiteren Klick auf das vermeintliche Foto werde dann ein Trojaner auf dem PC installiert. Die Täter haben es den Angaben zufolge vor allem auf sensible Daten wie Bankverbindungen von Windows-Nutzern abgesehen.

Symantec Schweiz bestätigt auf Anfrage die neuste Cyber-Attacke. Das Muster der Angreifer sei meist sehr ähnlich. Angebliche Sensationsmeldungen – oft mit Bildern oder Videos – verleiten neugierige Benutzer zum Klick auf einen Link. Dies könne über Status-Updates, persönliche Chat-Nachrichten oder Event-Einladungen geschehen.

Deutschsprachige im Visier

«Wir sehen täglich neue Varianten dieser Attacken, welche die Neugierde der User ausnützen», sagt Candid Wüest von Symantec Schweiz. Längst sind diese Köder-Nachrichten auch auf Deutsch oder Französisch vorhanden, wie die neuste Attacke zeigt. «Diese gefährliche Links können auf Werbeseiten, infizierte Webseiten oder – wie in diesem Beispiel – direkt auf einen Trojaner zeigen», so Wüest.

Diese neuste Attacke war hauptsächlich auf den deutschsprachigen Raum ausgerichtet, mit der Schweiz auf Platz vier der potentiellen Opfer.180 000 Nutzertappten in die Falle, davon 667 aus der Schweiz. Laut Wüest liegt die Verbreitung des jüngsten Angriffs im üblichen Rahmen.

quelle: 20min.ch (owi/ap)

facebook Spam Nachrichten Sammlung

Samstag, 21. August 2010

Hier Die Liste welche Spam Nachrichten im Umlaufe sind die durch Dislike Button verursacht wurden…

Der Virus wurde mit Trojan-Ransom.Win32.PornoBlocker.ala infiziert, und auf vielen Servern/Webseiten verteilt.

http://www.partytime-dj.com/ralob/#945 – (http://neon21.it/69r3m3m1/setup382539.exe)
http://www.beautifulrings.co.za/6vkllfdes/#3367 – (http://www.patrickcadona.com/7jak47/setup3121.exe)

Die Liste wird töglich falls möglich Aktualisiert.

Achtung! my.facebook-images.us

Mittwoch, 27. Januar 2010

Hab ihn Testweise Heruntergeladen und geöffnet um Ihn zu Prüfen was er macht.

1 Tag Passierte nichts, erst am Abend wurde er aktiv und hat mich angefangen zu Provozieren, in dem er mir die Administratoren Rechte entzogen hat und alle Programme Deaktiviert. Aber zum Glück hat er meinen Viren Scanner nicht Deaktiviert.

Gestern Abend war ich am Travian.de am Spielen, danach wurde mein FireFox Browser langsam, zuerst dachte ich es liegt an meinem Laptop oder an dem Internet Anschluss. Hab den Laptop danach Neugestartet und wieder war der gleiche Fall. Gut, habe meinen Laptop ausgeschaltet bis heute Mittag. Kurz bevor ich Facebook Öffnen wollte, wurde der Browser wieder Lahm, und ich dachte was soll den dies wieder werden. Nicht mal 1 Minute gedauert schon hat mein Viren Scanner Kaspersky Internet Security 2010 Alarm geschlagen, mir wurde Administratoren Rechte entzogen, alle Programme Deaktiviert etc, darunter Stand eben der Trojaner der über my.faceebook.us Heruntergeladen wurde.

Der Trojaner nennt sich Backdoor.Win32.SdBot.qzq der wird nicht gefunden, denn der versteckt sich schön in Eurem System.

Ich empfehle euch mal den Kaspersky Internet Security zu Installieren und Euren PC/Laptop gründlich zu durchsuchen lassen.

Download ->

Also Warnt eure Verwandte, Freunde, und andere Leute die Ihr kennt vor dem Trojaner!