Oscar-Fans aufgepasst

Trend Micro warnt vor der neuesten Masche mit gefälschten Antivirenlösungen, so genannten FakeAV-Lösungen: Nur wenige Tage nach der Oscar-Verleihung manipulieren Cyberkriminelle erfolgreich Suchergebnisse zum Stichwort Oscar, um arglose Anwender auf infizierte Webseiten zu locken.

Trend Micro hat die Probe aufs Exempel gemacht. Wer eine Suche mit den Stichwörtern "oscar winners 2010 live" startet, fällt einem so genannten Blackhat Search Engine Optimization (SEO)-Angriff zum Opfer. Nahezu 80 Prozent der Ergebnisse auf der ersten Seite führen zum Download einer FAKEAV-Datei, die Trend Micro als TROJ_FAKEAV.ZZH identifiziert hat. Die Schadsoftware nimmt Verbindung zu einer Remote-Website auf, um Informationen hin zu versenden und zu erhalten. Sie kann auch weiteren bösartigen Code herunterladen, einschließlich der Schadsoftware Mal_Xed-22 und TROJ_VUNDO.SMAT.