Die DEUTSCHEN Trojaner-Seiten
 
Home
c't verfolgt Spuren eines Trickbetrügers / Zwielichtige Tauschbörsen-Software

c't verfolgt Spuren eines Trickbetrügers / Zwielichtige
Tauschbörsen-Software

Hannover (ots) - Im Sommer hat der Start der Datei-Tauschbörse Earth Station 5 Begeisterung in der Netzgemeinde ausgelöst. Die von dort verbreitete Software erwies sich allerdings unterdessen als trojanisches Pferd. Bei seinen Recherchen nach Hintergründen ist das Computermagazin c't auf ein zwielichtiges Firmenkonglomerat gestoßen und berichtet darüber in der aktuellen Ausgabe 26/03.

Viele große Software-Archive bieten das kostenlose Tauschbörsen-Programm Earth Station 5 (ES5) zum Herunterladen an. Auf zig Tausenden Privat- und Firmen-PCs dürfte es installiert sein. Die Anwender haben sich von dem Versprechen der Entwickler locken lassen, ES5 mache es Urheberrechtsschützern unmöglich, Dateitauscher aufzuspüren. Angeblich befindet sich der Firmensitz von ES5 in einem Flüchtlingslager in Dschenin, innerhalb der palästinensischen Autonomiegebiete. Dadurch entgehe man dem langen Arm der US-amerikanischen Copyright-Schützer, heißt es.

Zwei Autoren des Computermagazins c't folgten den Spuren von ES5 und stießen schnell auf Ungereimtheiten: So stellte sich etwa bei einem Telefonanruf heraus, dass der angeblich arabische ES5-Chef Ras Kabir offenbar die arabische Sprache nicht verstand. Seine Mitteilungen verschickt Kabir über ein mexikanisches Unternehmen, das ansonsten durch das massenhafte Versenden von Spam-Mails aufgefallen ist.

Die von c't gesammelten Indizien deuten darauf hin, dass hinter ES5 in Wirklichkeit der mehrfach vorbestrafte und in den USA per Haftbefehl gesuchte Stephen M. Cohen steckt. Der US-Amerikaner hat sich nach einem Trickbetrug in Millionenhöhe nach Mexiko abgesetzt. Völlig unklar ist, welchen Zweck Cohen damit verfolgt, seine Tauschbörsen-Software mit Hilfe dubioser Marketing-Kampagnen weltweit zu verbreiten.

Im Oktober hatte ein Hacker bösartigen Code in ES5 gefunden, der es einem entfernten Angreifer ermöglicht, sämtliche Dateien auf dem entsprechenden Windows-PC zu löschen. Ob die Software noch andere Hintertüren auf dem PC des Nutzers platziert, ist nicht bekannt. Bisher ist sie nicht einmal komplett analysiert, so dass nicht sicher ist, welche bösen Überraschungen sie noch zu bieten haben könnte. "Wer diese Software besitzt, sollte sie schnellstmöglich
deinstallieren", rät c't-Experte Holger Bleich. (hob)

Titelbild c't 26/2003
www.heise-medien.de/presseinfo/bilder/ct/03/ct262003.jpg

Aktuelle Meldungen aus der Heise Medien Gruppe finden Sie unter
http://www.heise-medien.de/presseinfo

Unter http://www.heise-medien.de/presseabo können Sie sich für den
Mail-Service anmelden. Dann erhalten Sie automatisch jede neue
Pressemitteilung aus der Heise Medien Gruppe per E-Mail.

ots-Originaltext: c't

Digitale Pressemappe:
http://www.presseportal.de/story.htx?firmaid=7833

(tt) 12.12.2003


Browser-Hijacker
Hijacker, veränderte Startseiten etc.
Trojanische Pferde
Definition
Was Trojaner sind
Identifizierung
Trojaner aufspüren.
Beseitigung
Trojaner-Entfernung allgemein erklärt
Schutz
Wie man sich schützt.
Archiv
Beschreibungen einiger Trojaner, Würmer, Viren und sonstiger Malware
Computer - Viren
Unsere Viren-Rubrik rund um das Thema Viren mit Tipps, Tricks und vielen Hintergrundinformationen
Hoax
Falsche Viren und Kettenbriefe. Die Rubrik
News und mehr..
Virenticker
Aktuelle Viren-
warnungen immer hier
News-Archiv
Ältere Newsmeldungen
Downloads
Unsere Programme und Cleaner-Tools gegen verschiedene Würmer.
Software-Center
Security-Tools zum Selbstschutz.
Reporte, Tipps&Tricks
Reporte, Berichte zum Thema Sicherheit.
Seiten durchsuchen
Seiten durchsuchen.
Virendatendatenbank
Links zu Virendaten-
banken im Netz.
Links & Sonstiges
Links zum Thema
Ergänzende Links
Impressum
Über diese Seiten.
Andere Rubriken
Forum
Forum zum Thema Trojaner, Viren Dialer etc.
Gästebuch
Hier bitte eintragen...
Banner-Farm
Banner für Homepages.