Cyberkriminelle experimentieren mit einer neuen Funktion, die in aktuellen Varianten des Wurms „Koobface“ enthalten ist. Nach Angaben des Sicherheitsanbieters TrendMicro richtet sie sich gegen Nutzer des Mikroblogging-Diensts Twitter. Auf einem infizierten Rechner könne der Schädling das Konto eines Twitter-Nutzers kapern und in dessen Namen Tweets veröffentlichen.
Die Nachrichten enthalten laut TrendMicro Texte wie „My home Video“, „Michael Jacksons Testament on Youtube“ oder „Watch my new private Video“ sowie einen über eine Kurz-URL getarnten Link zu einer manipulierten Website. Die biete wiederum den Wurm Koobface als vermeintliches Update für den Adobe Flash Player an, das für die Wiedergabe benötigt werde. Statistiken von TrendMicro zeigen, dass während der Testphase schon fast 100 Anwender die falsche Video-Website über Twitter besucht haben.
Einer kürzlich von Kaspersky veröffentlichten Statistik zufolge war der Juni der bisher produktivste Monat für die Entwickler des Koobface-Wurms. Der Sicherheitsanbieter hat im vergangenen Monat mehr als 1000 Varianten des Schädlings registriert. Ende Mai waren es noch 324 gewesen.
Koobface ist damit einer der aktivsten Schädlinge, die sich über soziale Netzwerke wie Facebook, Tagged, Friendster, MySpace, Hi5 oder Bebo ausbreitet. Trotz der der hohen Anzahl von Varianten mit immer neuen Funktionen ist Koobface weiterhin auf Social Engineering und die Kooperation eines Anwenders angewiesen, um sich zu verbreiten.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…