|
Trojaner nimmt System als Geisel
Ein neuartiger Trojaner sperrt Anwender aus ihrem Windows-PC
aus und fordert für eine weitere Nutzung Lösegeld.
Der "Trojan.Winlock" genannte Schädling kursiert bislang im
russischen Teil des Internets und tarnt sich als Video-Codec.
Lädt ein Nutzer den vermeintlich fehlenden Codec herunter,
manipuliert der Schädling das System so, dass der Anwender
nach einem Neustart nur noch den russischen Dialog mit dem
Hinweis zum Freischalten seines Windows sieht. Dazu soll das
Opfer an die angezeigte SMS-Premiumnummer mit einem hohen
Tarif eine SMS senden und erhält danach einen
Freischaltcode.
Anders als die bisher bekannten Lösegeld-Trojaner
manipuliert Trojan.Winlock keine Dateien, sondern gewährt
dem Opfer keinen Zugriff mehr auf sein Windows-System.
Versierte Anwender können mit einer Boot-CD auf die Dateien
zugreifen und so auch den Trojaner entfernen. Auf die
Schnelle werden aber wohl die meisten Opfer eine SMS senden
und auf das Passwort warten.
Der Algorithmus zur Errechnung des Freischaltcodes scheint
jedoch recht simpel zu sein. Auf der Webseite von
Dr.Web steht bereits ein Tool bereit, das aus den
angezeigten Nummer den Freischaltcode berechnen soll.
(24.04.09, Heise)
Siehe auch:
Microsoft bietet 250.000 Dollar für Conficker-Autor
Erpresser-Virus verschlüsselt Daten
Diese Meldung einem Freund senden
|
