Sicherheit

Geburtstags-Glückwunsch vom Trojaner

Wenn der Löwe auf dem Bildschirm gratuliert, droht Ungemach
Von Björn Brodersen

Die Sicherheitsexperten von MicroWorld [Link entfernt] warnen vor einem neuen Trojaner, der auf der Suche nach sensiblen Daten wie beispielsweise Passwörtern von Windows-Nutzern ist. Auf infizierten Systemen zeigt LdPinch-BD auf dem Bildschirm das GIF-Bild eines animierten Löwens, der sagt: "You are the king today! Hope U have a R-O-A-R-I-N-G time on your Birthday!" Im Hintergrund sucht der digitale Schädling dagegen unbemerkt nach vertraulichen Daten, die im System hinterlegt sind. Dazu gehören neben Benutzernamen und Passwörtern auch Betriebssystem- und Laufwerkinformationen, POP3- und IMAP-Server-Informationen, Hostnamen und IP-Adressen und RAS-Dial-Up-Einstellungen. Die gefundenen Daten versucht LdPinch-BD den Angaben zufolge, an eine Remote-Adresse zu senden.

Außerdem stellt der Trojaner, der auch die Alias-Bezeichnung "Trojan-Dropper.Win32.Joiner.aj" trägt, durch einen Registry-Eintrag sicher, dass er mit jedem Hochfahren des Rechners neu gestartet wird. Internetnutzer sollten stets darauf achten, dass die vorhandene Anti-Viren-Software auf dem aktuellen Stand ist. MicroWorld bietet ein kostenloses Anti-Virus-Toolkit auf seiner Website an.