Windows-Aktivierung entpuppt sich als Trojaner

Die Antiviren-Experten von Symantec warnen vor einer neuen Bedrohung. Wie aus der Sicherheitsnotiz hervorgeht, versucht ein Phishing-Programm an die Kreditkartendaten ahnungsloser Nutzer zu gelangen, indem es sich als Aktivierungstool für Windows tarnt.


	Anzeige

Angebliche Piraterie-Kontrolle

Die vermeintliche Windows-Aktivierung enthält jedoch einen Trojaner, der es auf Kreditkarteninformationen abgesehen hat. Das Programm fordert den Anwender auf, seine Kreditkartennummer einzugeben, um das Betriebssystem zu aktivieren. Gleichzeitig hindert der Schädling den Nutzer daran, eine andere Anwendung zu starten oder den Task Manager aufzurufen, um den Prozess zu beenden. Kommt der Nutzer der Aufforderung nicht nach und klickt bei dem seriös aussehenden Programm auf "no", fährt der Schädling mit Namen "Trojan.Kardphisher" das kompromittierte System automatisch herunter.

Vista ist nicht betroffen

Nach Angaben von Symantec können die Systeme Windows 2000, 95, 98, Windows Me, Windows NT, Windows Server 2003 und XP von dem Trojaner angegriffen werden. Windows Vista ist nicht betroffen. Die Sicherheitsexperten stufen das Gefahrenlevel des Kreditkarten-Trojaners als "sehr niedrig" ein. Um den Schädling zu entfernen, sollten betroffene Anwender die Systemwiederherstellung vorübergehend ausschalten, einen kompletten Scan durchführen und die entsprechenden Einträge in der Registry löschen.