User, die das Installationsprogramm ausführen, erhalten nach dem Abschluss eine Meldung, in der sie dazu augefordert werden, User- Login und Passwort von Skype einzugeben. Der Anmeldeschirm ist natürlich gefälscht, allerdings nahezu ident mit dem echten Skype Login- Fenster.
Hat der User seine Daten eingegeben, so erscheint eine Fehlermeldung, laut der die eingegebenen Nutzerdaten falsch seien. Nach Angaben von Skype schickt die Schadsoftware nicht nur diese Daten im Hintergrund an eine Webseite, sondern auch Benutzernamen und Kennwörter, die im Internet Explorer gespeichert sind.
Der Internettelefonieanbieter hat mittlerweile die Security- Unternehmen auf das gefälschte Plug- In aufmerksam gemacht. Die Entfernung soll sowohl über eine Antiviren- Software als auch manuell möglich sein. Für letzteres ist es lediglich nötig, die Datei „65404- SkypeDefenderSetup.exe“ zu löschen, so Skype.
Die Sicherheitsexperten von McAfee erklärten, dass der aktuelle Skype- Trojaner über keine Verbreitungsroutine verfügt, sich daher nicht von selbst an andere User verschickt. Der Erfolg des Schadprogramms basiere auf dem Prinzip von Social- Engineering- Techniken. Die Programmierer dieser Programme vertrauen darauf, dass ihre ahnungslosen Opfer die Software selbst weiterverbreiten, indem sie den Downloadlink in einschlägigen Foren posten und so weitere Nutzer zur Installation veranlassen. (pte)
Mehr Storys zum Thema 
© 2011 Krone.at
| Impressum
