Facebook-Wurms Koobface in neuen Versionen

9. Juli 2009, 15:04
  • Artikelbild
    screenshot: archiv

IT-SicherheitsexpertInnen entdeckten im Juni über 575 neue Varianten des Schädlings, der es speziell auf soziale Netzwerke abgesehen hat

Die SicherheitsexpertInnen von Kaspersky Lab warnen vor neuen Varianten des als "Facebook-Virus" bekannten "Koobface"-Schädlings. Nicht weniger als 575 neue Versionen konnten im Juni entdeckt werden. Von Ende Mai bis Ende Juni 2009 stieg damit die Zahl der entdeckten Koobface-Varianten von 324 auf fast 1.000.

Vor einem Jahr entdeckt

Der Wurm Koobface wurde von Kaspersky Lab zum ersten Mal als Worm.Win32.Koobface identifiziert, als er vor zirka einem Jahr Facebook- und MySpace-Accounts attackierte. Koobface verbreitet sich über existierende Anwender-Konten und deren Freundeslisten, indem er Kommentare und Nachrichten versendet, die einen Link zu einer gefälschten YouTube-Seite enthalten und Anwender zum Download einer aktuellen Flash-Player-Version auffordern. Statt des neuen Medien-Players landet jedoch Koobface auf dem Rechner der Opfer.

Verseuchte Nachrichten

Ist ein Anwender infiziert, werden über dessen Account ebenfalls Wurm-verseuchte Nachrichten an seine Freunde versendet. Mittlerweilen wurde die Funktionalität des Wurms erweitert. Koobface attackiert nun noch weitere Netzwerk-Seiten wie Hi5, Bebo, Tagged, Netlog und Twitter. „Der starke Anstieg von Attacken, die es explizit auf die Nutzer sozialer Netzwerke abgesehen haben, zeigt, dass die Malware-Szene verstärkt auf Social-Engineering-Tricks setzt“, so Stefan Tanase, Malware-Analyst bei Kaspersky Lab. „Der Juni 2009 markiert leider einen traurigen Höhepunkt bei der Entwicklung derartiger Schadprogramme. Noch nie haben wir einen so starken Anstieg an Cybercrime-Aktivitäten im Bereich sozialer Netzwerke gesehen.“

Tipps

Allen Anwendern sozialer Netzwerke gibt Kaspersky Lab Tipps, wie sie sich am besten vor einer möglichen Infektion schützen können: Vorsicht beim Öffnen von Links, die über verdächtige Nachrichten versendet werden, auch wenn der Absender ein vermeintlicher Freund ist. Verwenden Sie beim Surfen immer die aktuellste Version Ihres Internet Browsers inklusive der neuesten Updates. Geben Sie so wenig persönliche Informationen wie möglich preis. Vermeiden Sie Angaben zu Adresse und Telefonnummer sowie andere private Details. Halten Sie die Ihre Antiviren-Software mit den neuesten Updates aktuell. So schützen Sie sich vor allen neuen Gefahren.(red)

haarspalter
01
10.7.2009, 16:18

"Facebook-Wurms"

was bedeutet das?

molekühl
00
10.7.2009, 23:38

Plural, was sonst?

Kamine glühen leise
00
10.7.2009, 08:28

immer wo viele leute zusammenkommen ist ein gewisser mindestmaß an schutzimpfungen nötig. sonst holt man sich leicht einen schnupfen!

Blindschleiche
211
toller tip.

"Geben Sie so wenig persönliche Informationen wie möglich preis."

Würden die Anwender diesen Tipp befolgen, wären sie nicht auf Facebook ...

xray -
10

nein dann gingen sie nicht auf die straße raus.

phaidros
00
10.7.2009, 11:57
tragen sie immer ein schild vor sich her,

auf dem ihr name und ihr geburtsdatum steht? oder wie soll man das mit dem "auf die strasse gehen" sonst verstehen?

Die Kommentare von Usern und Userinnen geben nicht notwendigerweise die Meinung der Redaktion wieder. Die Redaktion behält sich vor, Kommentare, welche straf- oder zivilrechtliche Normen verletzen, den guten Sitten widersprechen oder sonst dem Ansehen des Mediums zuwiderlaufen (siehe ausführliche Forenregeln), zu entfernen. Der/Die Benutzer/in kann diesfalls keine Ansprüche stellen. Weiters behält sich die derStandard.at GmbH vor, Schadenersatzansprüche geltend zu machen und strafrechtlich relevante Tatbestände zur Anzeige zu bringen.