Java-Lücke: Malware tarnt sich als wichtiges Update Einstellungen

[simracer]

.........Nun ist jedoch eine Malware aufgetaucht, die sich als genau dieses Update ausgibt, in Wirklichkeit aber einen Trojaner installiert.

Die vermeintliche Update-Datei wird unter dem Dateinamen javaupdate11.jar auf diversen zwielichtigen Seiten verbreitet. Wer sie herunterlädt und installiert, holt sich dabei gleich drei Schädlinge auf den Rechner: Zunächst einen Backdoor-Trojaner mit der Bezeichnung BKDR_ANDROM.NTW, der fremden Nutzern vollen Zugriff auf den eigenen Rechner gewährt. Dann den Keylogger TSPY_KEYLOG.NTW, der sämtliche Tastatureingaben des Nutzers, wie beispielsweise Benutzernamen und Passwörter, aufzeichnet. Als letztes folgt dann noch der Trojaner TROJ_RANSOM.ACV, der das System gegen Nutzereingaben sperrt und einen Erpresserhinweis anzeigt. Darin wird der Nutzer aufgefordert, Geld zu bezahlen, um wieder Zugriff auf sein System zu erhalten. Dieses Verhalten ähnelt dem des berüchtigten GEMA/GVU-Trojaners.

Die komplette Meldung gibt es bei chip.de
Und ich befürchte, es wird User geben, die darauf reinfallen und ihr System infizieren

[Andy89]

Sind von den Sicherheitslücken eigentlich nur die Browser Plugins betroffen und folglich reicht es diese zu deaktivieren ? Das wird zumindest auf verschiedenen Seiten empfohlen.
Ich war schon am überlegen Java ganz zu deinstallieren, leider wird es aber für den JDownloader benötigt.

Der Beitrag wurde von Andy89 bearbeitet: 19.01.2013, 00:03