Anklicken des Links startet Download eines als Bild getarnten Schadprogramms

[datensicherheit.de, 19.08.2011] Sicherheitsexperten der „G Data SecurityLabs“ melden aktuell eine neue Welle von heimtückischen Cyber-Attacken in facebook:
Die Kriminellen versenden u.a. an viele Nutzer des weltweit größten Sozialen Netzwerkes Chat-Nachrichten, versehen mit einem verkürzten Link und der Frage „bist du das?“. Das Anklicken des dargebotenen Links startet den Download eines als Bild getarnten Schadprogramms. Ein weitere Klick auf der vermeintliche Foto führt die schädliche Datei aus und infiziert so den PC des Opfers mit einem Trojanischen Pferd. Die Täter haben es bei dieser Attacke u.a. auf sensible Daten, wie Online Banking-Benutzerkonten abgesehen oder öffnen sich mit Hilfe des Trojaners Hintertüren zu den System für weitere illegale Machenschaften.

• Nutzer sollten daher in Sozialen Netzwerken keine Links oder Dateien zum Herunterladen anklicken, die sie von Unbekannten erhalten. Ungewöhnliche Nachrichten von Freunden aus den Netzwerken sollten ebenfalls mit Vorsicht genossen werden – das betreffende Benutzerkonto könnte von einem Kriminellen gestohlen worden sein. Im Zweifelsfall sorgt die Nachfrage, ob die Nachricht echt ist, für Sicherheit.
• Anwender sollten zudem die Vorschau-Funktion bei den URL-Kürzungsdiensten nutzen, um zu sehen, wohin der Link führt. Eine andere Möglichkeit ist der Einsatz von Web-Diensten wie „LongURL“. Damit lassen sich verkürzte Links in voller Länge darstellen.
• Auch die Anzeige der Dateinamenerweiterungen sollte aktiviert sein. Wie das bei den einzelnen Betriebssystemen funktioniert, erklärt Microsoft auf seinen Hilfs-Webseiten.
• Das Betriebssystem und alle eingesetzten Programme sollten mit Hilfe von Updates ständig auf dem aktuellsten Stand gehalten werden.
• Anwender sollten auf eine umfassende Sicherheitslösung setzen, u.a. die den http-Verkehr überwacht und einen Spam-Filter mit einschließt.

Weitere Informationen zum Thema:

G DATA, 17.08.2011
New malware attack via Facebook /A tricky approach can cause immense damage

Windows
Windows-Hilfe und -Anleitungen