Twitter verteilt Trojaner: Fallen Sie nicht auf falsche Videos herein

06. August 2008

Von Arne Schwarze, IT Sicherheit, News & Trends ...

Auf der Social-Networking-Plattform Twitter werden aktuell Trojaner verteilt. Der Download gibt sich als FlashPlayer von Adobe aus.

Auf diese beiden Hinweise müssen Sie bei der digitalen Signatur von Dateien achten.

Zur Verteilung von Viren werden immer häufiger auch Social-Networking-Plattformen verwendet. Nachdem MySpace und Facebook bereits Malware unter die Benutzer gebracht haben, warnt Kaspersky nun vor einem angeblichen Video in Twitter-Profilen. Klicken Sie hier das Foto an, das zu einem Video mit freizügigen Frauen führen soll, werden Sie zur Installation des aktuellen FlashPlayers von Adobe gebeten.

Hierbei handelt es sich allerdings zum einen Trojaner, der direkt weitere Malware zur Spionage auf Ihrem PC installiert. Davor warnt nun auch Adobe: Neue Software-Versionen sollen grundsätzlich nur direkt über die Internetseite von Adobe heruntergeladen werden. Testen Sie außerdem zuvor die digitale Signatur der Installationsdatei, bevor sie ausgeführt wird.

Öffnen Sie hierzu über die rechte Maustaste die Eigenschaften der Datei. Auf dem Reiter "Digitale Signaturen" klicken Sie die aufgeführte Signatur an und danach auf "Details". Im Feld "Name" muss hier der Eintrag "Adobe Systems, Incorporated" stehen. Zudem muss unterhalb von "Informationen der digitalen Signatur" die Gültigkeit der Signatur bestätigt werden.

Es ist zu erwarten, dass sich in Zukunft Angriffe dieser Art häufen. Installieren Sie daher keine Software, die Sie nach dem Anklicken von angeblich interessanten Inhalten dazu auffordert. Prüfen Sie stattdessen auf der Internetseite des jeweiligen Herstellers, ob tatsächlich ein Update vorliegt und laden Sie es direkt hier herunter.