Achtung: Link zu YouTube-Video verbreitet Trojaner

07.02.2008
Von Richard Knoll
Panda Security warnt vor dem Trojaner "Nabload.CXU". Der als Link zu einem YouTube-Video getarnte Schädling wird derzeit per E-Mail verschickt und soll Bankdaten ausspionieren.

Die Schadsoftware installiert nicht nur den eigenen Code auf infizierten Systemen, sondern auch jede Menge Trojaner der Banker-Familie. Diese durchsuchen Computer nach sensiblen Daten, wie Passwörter und Zugangsdaten für Online-Banken. Wie es heißt, waren zwischenzeitig sogar mehr als 20 Prozent aller von den PandaLabs analysierten Spam-Nachrichten Träger des Trojaners.

Der E-Mail-Text ist in portugiesischer Sprache verfasst und enthält einen Link zu einem YouTube-Video. Die Betreffzeile lautet: "A Pessoa com o Maior Rabo do Mundo". Der Text der Mail beginnt so: gente, gente, calma... Sem levar para o lado da "maldade", este video que me passaram é
realmente muilto ...

Hinter dem enthaltenen Link versteckt sich der Trojaner Nabload.CXU, der, um von der Infizierung abzulenken, das versprochene YouTube-Video anzeigt. Dann verbindet er sich mit mehreren URLs, um die Banker-Trojaner herunterzuladen.