Nachrichten und Schlagzeilen aus aller Welt - Digital - newsburger.de

Trojaner tarnt sich als Google Chrome Extension

© Robert Scoble / flickr.com, Lizenz: CC-BY

22.04.2010

BitDefender Trojaner tarnt sich als Google Chrome Extension

Angebliche Erweiterung wird per Mail beworben.

Holzwickede – Immer mehr Menschen nutzen Google Chrome als Internet Browser. Doch mit der steigenden Popularität wächst auch das Interesse von Cyberkriminellen an diesem Browser. Wie der Virenschutz-Experte BitDefender mitteilt, erhalten Chrome-Anwender derzeit per E-Mail ein Angebot für eine angeblich von Google stammende Erweiterung (Extension) des Chrome Browser. In Wahrheit sind die Urheber dieser Mail jedoch Malware-Autoren, die Chrome-Anwender zum Download des Trojaners Agent.20577 verleiten wollen.

Chrome-Nutzer erhalten zunächst eine elektronische Nachricht, die angibt, dass Google eine neue „Extension“ für seinen Browser entwickelt hat, die Usern den Zugang zu E-Mail-Dokumenten künftig erleichtern soll. Der Empfänger wird gebeten, einem Link zu folgen und auf der entsprechenden Website die Erweiterung herunterzuladen. Nach Betätigung des Links erscheint eine Seite, die dem Original der Google Chrome „Extensions“-Webpage zum Verwechseln ähnlich sieht. Doch statt dem versprochenen Tool lädt der PC-Nutzer den Schädling Trojan.Agent.20577 herunter.

Auffällig: .exe statt .crx

Obwohl die Schein-Anwendung über die gleiche Beschreibung wie das Original in den Google Chrome Extensions verfügt, ist der Fake bei genauerer Betrachtungsweise eigentlich relativ einfach zu erkennen. Denn statt einer für diese Erweiterungen üblichen .crx-Datei wird auf der gefälschten Seite eine .exe-Datei zum Download angeboten.

Der BitDefender Malware-Scan identifizierte den Schädling als Trojan.Agent.20577. Dieser Trojaner verändert Windows HOST-Files und blockt so den Zugang zu Google- und Yahoo-Internetseiten. Jedes Mal, wenn der Benutzer auf diese zugreifen möchte und die Befehle „google.[xxx]“ oder „[xx].search.yahoo.com“ im Webbrowser eintippt, wird er zu einer anderen IP-Adresse umgeleitet. Diese trägt die Bezeichnung 89.149.xxx.xxx. So wird der Anwender auf weitere Malwareverseuchte Internetseiten der Cyberkriminellen umgeleitet.

Weitere interessante Artikel

Unterstützen durch teilen: Sie können unsere Arbeit ganz einfach unterstützen indem Sie diesen Artikel auf einer der folgenden Social Media Plattformen teilen. Jeder geteilte Artikel hilft uns. Dankeschön!
Google+

© pressebox / newsburger.de

URL zum Artikel: newsburger.de/trojaner-tarnt-sich-als-google-chrome-extension-9961.html

Weitere Nachrichten

Smartphone-Nutzerin

© über dts Nachrichtenagentur

Umfrage Mehrheit will keine „digitalen Sprachassistenten“ im Haus

Die Mehrheit der Bevölkerung will keine sogenannten "digitalen Sprachassistenten" im Haus. 57 Prozent können es sich "eher nicht" oder "auf keinen Fall" ...

Zwei Männer surfen im Internet

© über dts Nachrichtenagentur

Netzwerkdurchsetzungsgesetz Digitalwirtschaft droht mit Klage

Der Verband der Internetwirtschaft (Eco) hält die Änderungen am sogenannten Netzwerkdurchsetzungsgesetz (NetzDG) von Bundesjustizminister Heiko Maas (SPD) ...

Computer-Nutzer

© über dts Nachrichtenagentur

Bitkom Rohleder kritisiert Gesetz gegen Hass im Netz

Mit Kritik hat Bitkom-Hauptgeschäftsführer Bernhard Rohleder auf die Einigung von Union und SPD zum Gesetz gegen Hass im Netz reagiert: "Ob es der Politik ...

Weitere Schlagzeilen