„Islamischer“ Trojaner übt sich als Sittenwächter

Seit Monaten vergeht in der Security-Welt kein Tag ohne eine neue Meldung über Spam-Versendende Trojaner, deren Ziel es ist, durch die Verbreitung von Werbemails oder durch das Ausspionieren von persönlichen Daten Geld für den Malware-Autoren oder Auftraggeber zu verdienen. So ist es fast erfrischend, wenn der Sicherheitsspezialist Sophos über einen ungewöhnlichen Schädling berichtet, der derzeit einige wenige ungeschützte Windows-Rechner befällt.

Der am 4. September von Sophos neu dokumentierte Trojaner „Yusufali-A“ fungiert auf befallenen Systemen als eine Art „islamischer“ Sittenwächter. Der für Betroffene vielmehr als Irritation statt wirklicher Bedrohung zu bezeichnende Schädling überwacht die Titelbalken von geöffneten Programmfenstern. Entdeckt Yusufali-A in diesen ein oder mehrere nach seiner Ansicht „verbotene“ Wörter, etwa „Sex“, „Teen“ oder „XX“, minimiert er das anstößige Fenster und präsentiert dem sündigen Anwender ein religiöses Zitat aus dem Koran.

Yusufali-A (Quelle: Sophos)

Wird das den Alarm auslösende Programmfenster nicht geschlossen, verliert Yusufali-A die Geduld. Der Sittenwächter bringt ein Dialogfenster zum Vorschein mit den Optionen Abmelden, Herunterfahren und Neu starten. Alle drei bewirken allerdings eine Abmeldung vom System.

Yusufali-A (Quelle: Sophos)