Die Betrugsmasche beginne mit einem angeblichen Video, in dem stets 20 Freunde markiert seien, erläutert Bitdefender-Sicherheitsspezialist Bogdan Botezatu in einem Blogeintrag.Unter dem vermeintlichen Video werde ein Link zu goo.gl angezeigt, der dem Experten nach bei erfahrenen Nutzern die Alarmglocken schrillen lassen sollte, da es sich hierbei um einen sogenannten Kurz-URL-Dienst handle, auf dem keinesfalls Videos gehostet würden.
Schädling tarnt sich als Flash-Player-Update
Wer auf das Video klicke, werde - je nach Gerät und Plattform, mit der darauf zugegriffen wird – auf verschiedene externe Websites weitergeleitet. Smartphone-Nutzer werden demnach an einen betrügerischen SMS-Dienst weitergeleitet, Windows-Nutzer hingegen auf eine Facebook-Seite, auf der sie aufgefordert werden, ein angebliches Flash-Player-Update herunterzuladen, um das Video abspielen zu können. Statt des versprochenen Updates bekommen Nutzer jedoch Schadroutinen eingeschleust, über die zum einen verschiedene weitere schädliche Komponenten installiert werden und sich die Betrugsmasche zum anderen über die Facebook-Konten der betroffenen Opfer weiter verbreitet.
Der Sicherheitsanbieter konnte laut eigenen Angaben drei verschiedene Varianten dieser Betrugsmasche auf einen offenbar türkischen Cyberkriminellen zurückverfolgen. Analysen hätten gezeigt, dass innerhalb nur einer Stunde über 5.000 Nutzer auf die betrügerischen Seiten weitergeleitet wurden.
"Vorsicht ist die Mutter der Porzellankiste"
BitDefender mahnt zu Vorsicht und warnt Nutzer davor, leichtfertig auf jeden Link zu klicken, der ihnen unterkomme: "Prüfen Sie sorgfältig, ob Ihre Kontakte derartige Inhalte überhaupt posten würden, und denken Sie immer daran, dass Vorsicht die Mutter der Porzellankiste ist. Darüber hinaus können Sie in Ihren Facebook-Privatsphäre-Einstellungen festlegen, dass Sie Inhalte, in denen Sie markiert wurden, vor der Anzeige in Ihrer Chronik überprüfen möchten. So können Sie die Verbreitung dieser Betrugsmaschen eindämmen, falls Sie selbst zum Opfer werden", so Botezatu.
Kommentare
Da dieser Artikel älter als 18 Monate ist, ist zum jetzigen Zeitpunkt kein Kommentieren mehr möglich.
Wir laden Sie ein, bei einer aktuelleren themenrelevanten Story mitzudiskutieren: Themenübersicht.
Bei Fragen können Sie sich gern an das Community-Team per Mail an forum@krone.at wenden.