Skype warnt vor angeblichem Security-Plugin

Skype warnt in seinem offiziellen Blog vor einem Trojaner, der sensible Nutzerdaten zu stehlen versucht. Der „Skype Defender“ gibt vor, ein von Skype entwickeltes Sicherheitsplugin für die VoIP-Anwendung zu sein.

Nach Ausführung des Installationsprogramms namens 65404-SkypeDefenderSetup.exe wird der Anwender augefordert, seine Nutzerdaten in ein Fenster einzugeben, das bis auf einen leicht abweichenden Anmeldeknopf dem originalen Anmeldebildschirm gleicht. Nach Eingabe von Name und Kennwort zeigt die Schadsoftware eine Fehlermeldung an, laut der die eingegebenen Nutzerdaten falsch sind.

Gemeinsam mit im Internet Explorer gespeicherten Zugangsdaten sendet der Schädling Nutzername und Passwort anschließend unbemerkt an eine Webseite, wo die gestohlenen Daten gesammelt werden. Skype zufolge lässt sich der Trojaner mit einer aktuellen Antivirensoftware entfernen. Alternativ reiche es auch aus, die Datei 65404-SkypeDefenderSetup.exe manuell zu löschen.