Carberp Trojaner erpresst Facebook-Nutzer

[ThKo4]

Wie der Blog Botfrei.de berichtet ist ein Neuer Facebook Trojaner im Umlauf. Diese Version sperrt den Zugang zu Facebook mit einem täuschend echten Entsperrbildschirm, indem der Nutzer neben seinen Account-Informationen wie Name, Geburtsdatum und Passwort auch einen Ukash-Code im Wert von 20 Euro eingeben soll.


Die Erpressungsmasche ist hingegen nicht neu. Die BKA- und GEMA-Trojaner schüchtern Nutzer seit geraumer Zeit mit einer Zahlungsaufforderung ein. Auf unserer Seite bka-trojaner.de stellen wir verschiedene Lösungsansätze für die Bereinigung der vielen Varianten zur Verfügung.
Nutzer, die dieser Aufforderung nachgehen, geben ihre sensiblen Daten nicht nur in fremde Hände, der Sperrbildschirm geht auch nach der Bestätigung wider erwarten nicht weg. Das Security-Unternehmen Trusteer geht davon aus, dass bereits eine Vielzahl von Nutzer auf diesen Betrug hereingefallen sind.
Dieser Man-in-the-browser Exploit zielt darauf ab, die aufgerufene Facebook-Seite so umzuleiten oder zu modifizieren, dass der Nutzer in vollem Vertrauen seine Daten wie gewohnt in die Eingabemasken eingibt. Die eigentliche Infektion wird häufig durch infizierte PDF-Dateien ausgelöst. Welche weiteren Bedrohungen von dem Carberp-Trojaner ausgehen werden ist noch nicht bekannt. Sicher ist jedoch, dass die infizierten Computer zu einem Botnetz zusammengeschlossen werden, um weitere kriminelle Aktivitäten wie DDoS, Spam oder Phishing-Attacken durchzuführen. Weiterhin öffnet Carberp Hintertüren im System, worüber dann Angreifer den Computer manipulieren und sensible Informationen stehlen können.
Damit Sie sich nicht mit diesem Trojaner infizieren, raten wir dazu fremde Links von Webseiten oder Dokumenten nicht zu öffnen, auch wenn diese von angeblich seriösen Quellen stammen. Halten Sie zudem den PDF-Reader, Flash-Player und Java stets aktuell und installieren Sie eine Anti-Viren Lösung. Spielen Sie regelmäßig Updates für Ihr Betriebssystem ein. Mit dem Update-Check von Secunia können Sie Ihr System nach fehlenden Updates und veralteten Programmen überprüfen.
Quelle: Botfrei.de
Carberp Trojaner erpresst Facebook-Nutzer >> Scenepirat.ws

[Bi0sh0k]

http://blog.botfrei.de/2012/01/bka-t...windows-vista/

Ganz ehrlich es geht auch einfacher.
Man wechselt den Benutzer dem man dann Administratorrechte gibt bzw. das recht auf den Autostart von einem anderen Benutzer zuzugreifen und löscht die Verknüpfung. In der Verknüpfung steht auch der Pfad zur Dll die auch gelöscht werden kann.

Die Variante hatte ich selber erstellt. Ist simpler und geht schneller, wenn man ein 2tes Konto hat.

PS: Hatte auch mal das Vergnügen mit dem oben genannten Kollegen.

[ThKo4]

Ich hatte nie das Vergnügen, da ich kein FB nutze ^^
Ich fand die Meldung aber wichtig da gerade in der Jugend viele FB nutzen!

[Raptor]

Really old: http://www.gulli.com/news/17905-scha...ang-2012-01-19

Das kommt halt davon, wenn man nur auf solchen 1337 "Sc3n3 Bl0g$" liest...