Emsisoft warnt: Diese Malware nimmt den Facebook-Account gefangen!

Das Windows-Schutzprogramm Emsisoft Anti-Malware wird weltweit bereits von über sechs Millionen Anwendern genutzt. Es schützt den eigenen Windows-Rechner vor Viren, Trojanern, Keyloggern, Spyware-Tools oder Rootkits. Die Emsisoft-Experten warnen zurzeit vor einem verstärkten Auftreten von Facebook-Malware. Eine aktuelle Form nimmt sogar den Facebook-Account des Anwenders in Geiselhaft.

Emsisoft Anti-Malware schützt den Rechner vor Malware und greift dabei auf eine Signaturen-Datenbank zurück, in der zurzeit über 5,3 Millionen Signaturen hinterlegt sind. Dieser Schutz ist wichtig, denn die Malware-Entwickler werden immer einfallsreicher. Zurzeit haben sie vor allem die Facebook-Anwender im Visier.

Emsisoft warnt vor zwei Varianten. Bereits vor einigen Tagen wies Emsisoft auf die Aktivitäten des Facebook-Trojaners Trojan-Downloader.Win32.FraudLoad (http://blog.emsisoft.com/2011/01/18/i-just-got-surprise-from-facebook/) hin. Nun tritt eine neue Variante auf, die gleich den ganzen Facebook-Account als Geisel nimmt.

Malware nimmt den Facebook-Account gefangen!
Vor wenigen Stunden nahm eine neue Facebook-Malware ihre Aktivitäten auf, die Emsisoft Anti-Malware bereits als Worm.Win32.Yimfoca!A2 oder Trojan.Win32.Scar!IK erkennt.

Diese Malware nutzt das Facebook Chat-System, um sich zu verbreiten. Sie verschickt Nachrichten an die Freunde eines infizierten Users. In der Nachricht steht nur lapidar „hahahh Foto“, gefolgt von einem Link. Der Link führt auf eine gefälschte Facebook-Seite, auf der steht: „Photo has been Moved.“ Wer nun auf „View Photo“ klickt, bezieht ohne es zu wissen die Malware-Datei.

Sobald die Datei ausgeführt wird, öffnet sich ein weiteres Browser-Fenster – und es wird wahlweise eine harmlose MySpace- oder Google-Seite geöffnet. Die nun im Hintergrund aktive Malware bleibt zunächst unscheinbar. Erst wenn der Anwender seinen Facebook-Account öffnet, wird sie wieder aktiv und verschickt neue Foto-Chat-Nachrichten an alle Freunde des Anwenders.

Beim nächsten Login in Facebook wird die Login-Seite blockiert und die Malware zeigt eine „Scam Survey“ Nachricht zusammen mit dem Link „Win an Apple product“. Folgt der Anwender diesem Link, so landet er nicht bei der anvisierten Umfrage, sondern auf einer Web-Seite mit Anzeigen oder Affiliate-Links.

Eine Variante zeigt die Geburtstags-Meldung „Today is our 6th Birthday!“, sobald der Anwender Facebook öffnet. Sobald der Nutzer nun wieder zu seiner Login-Seite zurückwechselt, wird ihm gemeldet, dass sein Facebook-Account ausgesetzt wurde: „Your account as been suspended! The suspend will be released after 80 minutes. The suspend will be disables only if you fill out one survey!“

Der Account wird nicht wirklich ausgesetzt, es ist nur eine Fake-Meldung der Malware. Auch hier führt dann der Link nicht auf die Umfrage, sondern auf die Web-Seite mit den Anzeigen.

Emsisoft Anti-Malware 5.0 arbeitet unter Windows XP, Vista und 7. Die Vollversion für 1 Jahr kostet 30 Euro – inklusive aller Signaturen- und Software-Updates. Es steht eine kostenlose 30-Tage-Testversion bereit. (2684 Zeichen, zum kostenlosen Abdruck freigegeben)

Blog-Eintrag zum Thema: http://blog.emsisoft.com/2011/01/31/this-malware-will-block-your-facebook-beware/
Homepage: http://www.emsisoft.de/
Downloads: http://www.emsisoft.de/de/software/download/
Emsisoft-Testberichte: http://www.anti-malware-testberichte.de/

Weiterführende Kontaktdaten

Informationen zum verantwortlichen Unternehmen:
Emsisoft’s Anspruch ist es, die beste Antiviren-Software für Heimanwender und Unternehmen zu produzieren und zu vertreiben. Das schnell wachsende Unternehmen ist ein führender europäischer Anbieter für Verhaltensanalyse-Technologie zum Aufspüren von Schadcode wie Viren, Trojaner, Spyware, Keylogger und andere Malware. Mehr als 6 Millionen Anwender weltweit setzen Produkte von Emsisoft ein.
Gegründet wurde das Unternehmen 2003 von Christian Mairoll, der damit seine Vision einer virtuellen Firma umsetzt: Die 20 Mitarbeiter der Firma sind auf der ganzen Welt verteilt, arbeiten aber über das Internet so zusammen, als würden sie nebeneinander im echten Büro sitzen. Für dieses innovative Betriebsführungskonzept wurde Emsisoft beim österreichischen IT-Preis „Constantinus“ 2005 ausgezeichnet.
Zur Produktpalette von Emsisoft gehören die Sicherheitsprogramme Emsisoft Anti-Malware, Mamutu, Online Armor Firewall, HiJackFree und MalAware.

Emsi Software GmbH, Mamoosweg 14, A-5303 Thalgau, Österreich
Ansprechpartner für die Presse: Thomas Günther
Tel: +49-180-590066-3 (0,14 €/Minute aus dem deutschen Festnetz, Mobilfunk je nach Anbieter ggf abweichend)
Fax: +43-6235-20053
E-Mail: tg@emsisoft.com
Web: http://www.emsisoft.de/

Journalisten wenden sich bitte an die aussendende Agentur:
Pressebüro Typemania GmbH
Carsten Scheibe (GF), Werdener Str. 10, 14612 Falkensee
Tel: 03322-50 08-0
Fax: 03322-50 08-66
E-Mail: info@itpressearbeit.de
Internet: http://www.itpressearbeit.de/
HRB: 18511 P (Amtsgericht Potsdam)

Dies ist eine Pressemitteilung mit aktuellen Informationen nur für Journalisten. Dieser Text ist für branchenfremde Empfänger nicht vorgesehen. Das Pressebüro ist auch nicht autorisiert, Nicht-Journalisten Fragen zum Produkt zu beantworten.
Gern vermitteln wir den Journalisten ein Interview oder versorgen sie mit weiterführenden Informationen. Bei PC-Programmen und Spielen können wir für die Journalisten auch ein Testmuster besorgen – eine Anfrage per E-Mail reicht aus.
Wir freuen uns sehr, wenn Sie uns über Veröffentlichungen auf dem Laufenden halten. Bei Online-Texten reicht uns ein Link, ansonsten freuen wir uns über ein Belegexemplar, einen Scan, ein PDF oder über einen Sendungsmitschnitt.