Sie sind hier: Home > Digital > Computer >

Falsches Windows-Update verseucht das System

...

Drucken

0 Kommentare

Falsches Windows-Update verseucht das System

24.01.2008, 13:51 Uhr | Christoph Schmidt

Die gefälschte Windows-Mail fordert zum Download von Patches auf. (Bild: Sunbelt)Angreifer verschicken derzeit gefälschte Microsoft-Mails mit angeblichen Sicherheits-Updates. Zwölf Stunden habe der Nutzer Zeit für das Update, so die Mail – danach werde das System komplett abgeschaltet. Wer darauf hereinfällt, verseucht sein System mit einem brandgefährlichen Trojaner.

Durchklicken und herunterladen

Klick-Show So installieren Sie ein Sicherheits-Update
Klick-Show20 goldene Regeln für einen sicheren PC
Perfekter Schutz für Ihren PCDas SicherheitsPaket
Quiz Ist Ihr PC sicher vor Eindringlingen?

Windows wird in zwölf Stunden abgeschaltet

Die gefälschte Windows-Mail ist der Internetseite von Microsofts Update-Dienst nachempfunden. Der Betreff lautet "Keep your System up to date". In der eMail wird der Empfänger dazu aufgefordert, seinen Rechner auf den neuesten Stand zu bringen. Wenn er dies nicht innerhalb von zwölf Stunden tue, werde sein Windows abgeschaltet. Die eMail enthält zwei Links, über die kritische Windows-Updates eingespielt werden können.

Angreifer übernehmen die Kontrolle

Wer einen der Links anklickt, verseucht seinen PC mit einem gefährlichen Trojaner. Nach Erkenntnissen der Sicherheitsexperten von Sunbelt Software öffnet der Schädling namens IRC.Backdoor.Trojan eine so genannte Backdoor – eine geheime Hintertür in die Tiefen des Systems. Durch diese Backdoor übernehmen die Angreifer die Kontrolle über infizierte Rechner und können diese fernsteuern. Die Rechner werden dann entweder in ein Botnetz eingegliedert oder nach privaten Daten durchforstet. Offenbar wird das Fahren unter Microsoft-Flagge für Online-Kriminelle immer beliebter. Mit einer ganz ähnlichen Masche arbeiteten Hacker erst vor wenigen Wochen. Auch damals lauerte in einem angeblichen Sicherheitspatch ein spionierender Schädling.

Das BKA empfiehlt Die besten Anti-Phishing-Tipps
Wissen kompaktViren, Spyware und Trojaner
Foto-ShowZehnTipps gegen die Spam-Flut

Trojaner-eMail ungelesen löschen

Wer diese eMail erhält, sollte sie nicht öffnen und ungelesen löschen. Microsoft versendet keine Patch-Hinweise ungefragt an Privatkunden. Hingegen informiert T-Online Computer regelmäßig über neue Sicherheits-Updates für Microsoft-Produkte. Denn aktuelle Virenmails sind derart gut gemacht, dass sie von Originalnachrichten kaum zu unterscheiden sind. Selbst die korrekten Namen der Angeschrieben stehen mittlerweile in der Anrede - und noch viel mehr. Experten empfehlen deshalb, die entsprechenden Sicherheits-Tools stets aktuell zu halten. So können die zu erwartenden Updates der Sicherheits-Dienstleister zeitnah installiert und Maßnahmen gegen die Malware ergriffen werden.

Christoph Schmidt

Versenden

An die Redaktion