Anwender werden von Trojaner mit gefälschter Sicherheits-Software getäuscht

Falsche Viruswarnungen ängstigen PC-Nutzer

Mit einer besonders raffinierten Tarnvorrichtung hält ein neuer Trojaner aktuell PC-Nutzer in Schach. BitDefender (www.bitdefender.de) identifizierte den Schädling als Trojan.Fakealert.CAW. Nachdem sich der Threat auf einem System eingenistet hat, meldet er die erfolgreiche Installation des Antivirusprogramms "Security Tool". Kurz darauf folgen mehrere Malware-Warnmeldungen, die der Anwender mit Hilfe der neuen Software angeblich beseitigen kann. Zusätzlich erzeugt der Trojaner Shortcuts auf dem Desktop und im Startmenü sowie ein Tray Icon in der Startleiste. Außerdem erstellt der Schädling einen eigenen Registry-Eintrag unter dem Schlüssel "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ CurrentVersion\Run".

Nachdem der vermeintliche Virenscan abgeschlossen ist, fordert das Programm den Anwender auf, sein System neu zu starten. In der Folge verschwinden plötzlich Desktop-Items. Anwendungen, die der PC-Nutzer versucht aufzurufen, werden einfach geschlossen. Des Weiteren erscheinen Firewall-Warnungen, sobald der User einen Internet Browser öffnet, sowie eine erneute Meldung, dass der PC von einem schädlichen Wurm (Lsas.Blaster.Keylogger) befallen wurde. Neben dieser Fake-Komponente besitzt der Trojaner noch eine Spyware-Funktion, die Informationen auf dem infizierten PC sammelt und an einen Remote Server schickt.