Chronicles of Seb

Ab sofort sollte man sehr gut aufpassen in ICQ. Heute bekam ich diese mysteriöse Nachricht von einem Kontakt aus meiner Kontaktliste:

Hii my photo ))) 

Kurz darauf wurde auch noch gleich eine Datei namens cool.scr an mich geschickt. Diese wollte ich gleich inspizieren mit dem Editor, um auf verdächtigen Inhalt zu überprüfen. Dummerweise habe ich mich aber bei "Öffnen mit.." verklickt und bin eine Zeile weiter oben bei "Öffnen" gelandet.
Wie nicht anders zu erwarten, handelt es sich hierbei um eine bösartige Datei. Kurz nachdem ich diese geöffnet habe, wurde ich aus ICQ rausgeschmissen, da sich angeblich jemand anderes unter meinem Account eingeloggt hätte. Als ich mich wieder einloggen wollte, ging das nicht: Innerhalb von Sekunden ändert der Angreifer-Bot das Passwort eures Accounts. Sollte es soweit gekommen sein, ist euer Account verloren!

Also aufpassen, keine unbekannten Dateien annehmen oder gar ausführen.

EDIT: Geradeeben hat es auch noch meinen zweiten Account in Miranda erwischt. Das lässt darauf schließen, dass der Angreifer es nicht nur auf ICQ-Passwörter abgesehen hat, sondern auf allgemein gespeicherte Passwörter. Der Angreifer kommt übrigens höchstwahrscheinlich aus Russland: Eine Nachverfolgung der IP führte zum russischen Provider corbina.ru.

Ich melde mich, wenn ich mehr weiß…

EDIT2: Ein Virusscan ergab: http://www.virustotal.com/de/analisis/e850d2b136749ffb7f8ff6c76e625f42

Wir haben es also mit dem Trojaner Infostealer.Ldpinch zu tun: http://www.symantec.com/security_response/writeup.jsp?docid=2003-110315-5340-99&tabid=1

"Infostealer.Ldpinch is a password-stealing Trojan horse that attempts to steal information from an infected computer and send it to the author of the Trojan."

und

"Records the following information to a log file and then sends the information to the hacker at a hardcoded email address:

• User keystrokes
• System information
• User email accounts
• Passwords from the following programs:
  • ICQ99b-2003a/Lite/ICQ2003Pro
  • Miranda-icq
  • Trillian ICQ&AIM
  • &RQ

"

Alarmstufe rot also! Der Virus loggt alle Eingaben in die Tastatur (also auch Passwörter z.B. beim Onlinebanking) mit und sendet Sie dem Angreifer!

Lesezeichen hinzufügen:

Close this WindowBookmark and Share This Page

Save to Browser Favorites

Ask backflip blinklist BlogBookmark Bloglines BlogMarks Blogsvine BUMPzee! CiteULike co.mments Connotea del.icio.us

DotNetKicks Digg diigo dropjack.com dzone Facebook Fark Faves Feed Me Links Friendsite folkd.com Furl

Google Hugg Jeqq Kaboodle linkaGoGo LinksMarker Ma.gnolia Mister Wong Mixx MySpace MyWeb Netvouz

Newsvine PlugIM popcurrent Propeller Reddit Rojo Segnalo Shoutwire Simpy sk*rt Slashdot Sphere

Sphinn Spurl.net Squidoo StumbleUpon Technorati ThisNext Webride Windows Live Yahoo!

Email This to a Friend

Copy HTML: 

If you like this then please subscribe to the RSS feed.

Powered by Bookmarkify™

More »