Trojaner tarnt sich für Firefox

01.08.2006

McAfee warnt vor neuem Schadcode, der es auf sensible Nutzerdaten abgesehen hat. Nach Angaben des Sicherheitssoftware-Anbieters lädt sich der als "Formspy" bezeichnete Schädling auf Rechner, die bereits mit einem anderen Trojaner infiziert sind: Das Schadprogramm namens "Downloader-AXM", das kürzlich in Spam-Mails auftauchte, kontaktiert Server, um zusätzliche Malware vom Nutzer unbemerkt auf dessen PC zu schleusen. Nach dem Download installiert sich Formspy dann als vermeintliche Erweiterung des Firefox-Browsers. Laut Mc- Afee erscheint der Trojaner als "NumberedLinks 0.9". Dabei handelt es sich um eine Erweiterung, die Nutzern üblicherweise die Navigation via Tastatur (nach Nummern) anstelle der Maus erlaubt. (kf)