computerwoche.de

Archiv

Trojanisches Pferd schleicht sich in Mobiltelefone

06.03.2006
Von Dorothea Friedrich
Das Jahr 2006 scheint in der Entwicklung von Trojanischen Pferden zwei neue Trends zu setzen. Zum einen nutzen Hacker seit Kurzem brandneue Ideen, wie beispielsweise Trojaner-Bausätze zur individuellen Gestaltung eines Schädlings, um das Geschäft mit dem Internet-Betrug zu verfeinern. Zum anderen suchen sie ständig nach neuen Zielen. Das berichtet der Software-Anbieter Panda Software. Er beschreibt den Trojaner "RedBrowser.A" als ein Beispiel für beide Entwicklungen.

Das Trojanische Pferd richtet sich an Mobiltelefone und gibt vor, dem Usereinen Gratiszugang auf WAP-Seiten zu bieten. Doch statt kostenfreier Kurzmitteilungen werden Premium Nachrichten per SMS an eine Nummer (1615) in Russland verschickt. Den Service-Providern beschert dieser Vorgang beträchtliche Gewinne.

Die Gefahr, Opfer dieses Telefonbetrugs zu werden, ist laut Panda Software jedoch gering. Vor dem Versand der Mitteilung erhält der User auf seinem Handy-Display eine Aufforderung zur Bestätigung des Versandauftrages. Ohne Zustimmung werden die teuren Nachrichten nicht verschickt. Außerdem wird auf dem Display ein Bild sowie der Name der Schädlings ("REDBROWSER.JAR") angezeigt. Bemerkt der Nutzer diese Hinweise jedoch nicht, bleiben ihm die Kosten bis zur nächsten Abbuchung vom Kundenkonto verborgen. Erstmalig aufgetaucht ist das Trojanische Pferd für Mobiltelefone am 28. Februar 2006.

Einen Tag vorher hatte "Banker.CVD" seine Premiere. Gemeinsam mit "Nabload.BR" befällt die Schadroutine die Windows Betriebssysteme 2003, XP, 2000, NT, ME, 98, 95, 3.X und CE. Nabload.BR befällt Rechner, setzt die Firewall außer Kraft, ruft ohne Einschränkungen Internet Seiten auf und lädt den Trojaner Banker.CDV herunter. Dieser wiederum kontrolliert alle Internet-Seiten, die vom User aufgerufen werden, um Passwörter, Sicherheitsdaten, Informationen über den Anwender und weitere vertrauliche Daten zu ergaunern und an bestimmte Webseiten weiter zu geben. Der Bedrohungslevel beider Trojaner schätzt Panda Software als relativ gering ein. Die Infizierung ist aber schwer zu erkennen, da keine Nachrichten oder Warnungen angezeigt werden.