Dr. Web entdeckte Mutabaha
Laut den Experten von Dr. Web wird der Trojaner über einen initiierenden Dropper (z.B. über infizierte E-Mail Anhänge, infizierte Dateien aus unbekannten Quellen ) auf die Systeme gebracht, wie blog.botfrei erläuterte. Erst mittels einer .bat, einer Batchdatei wird der eigentliche Trojaner „Trojan.Mutabaha.1“ auf das System geladen.Nach getaner Arbeit entfernt sich der Dropper selbstständig vom System, bevor installierte Sicherheitssysteme etwas bemerken.
Bei der verwendeten Technik des Trojaners handelt es sich um eine UAC-Bypass-Technik, welche diverse Befehle und Dateien auf dem Rechner ausführen kann, ohne dass die Benutzerkontensteuerung (Windows-UAC) einen Alarm auslöst!, so die Experten von Dr. Web.
Infektion in der Form des Outfire
Die Infektion geschieht in einer speziellen Form des Google Chrome Browsers, in der Form des Outfire. Während der Installation verankert sich der Trojaner in der Registrierung.
Der Trojaner arbeitet dann wie folgt:
- er startet Systemdienste
- er erstellt mehrere Tasks, um zukünftig Updates herunterzuladen und zu installieren
- er tauscht Verknüpfungen des Chrome Browsers aus (Teile des alten Browsers werden entfernt und Nutzerdaten des Opfers in den Outfire übernommen)
- Outfire entfernt die Prozesse anderer Browser auf dem Rechner
Das alles führt dazu, dass der Nutzer immer nur noch den Outfire mit einer fest voreingestellten Homepage und benutzerdefinierten Suchmaschine starten kann. Diverse Erweiterungen sorgen für die Einbettung von Werbung und Anzeigen auf besuchten Webseiten.
Blog.botfrei rät:
Was kann ich tun und worauf muß ich achten?
- Seien Sie kritisch beim Lesen dubioser E-Mails und deren Anhänge, geben Sie niemals auf hinter Links befindlichen Webseiten persönliche Daten weiter.
- Wenn Sie sich nicht sicher sind, ob Sie evtl. schon Opfer einer Phising-Attacke geworden sind, Überprüfen Sie den Rechner auf evtl. Infektionen mit unseres kostenfrei bereitgestellten Entfernungstool und ändern von einem sauberen Rechner die Zugangsdaten
- Helfen Sie mit, den Kriminellen das Handwerk zu legen, melden Sie dubiose Spam-Mails bei der Internet-Beschwerdestelle.de.
Wie kann ich den Rechner schützen:
- Schützen Sie Ihren Computer vor einer Infektion, indem sie das System immer “up-to-date” halten! Spielen Sie zeitnah Anti-Viren- und Sicherheits-Patches ein. Seien Sie kritisch beim Öffnen von unbekannten E-Mails. Klicken Sie nicht auf integrierte Links, bzw. öffnen Sie niemals deren Anhänge.
- Arbeiten Sie immer noch am Computer mit Admin-Rechten? Ändern Sie die Berechtigungen beim täglichen Arbeiten auf ein Mindestmaß und richten Sie die Benutzerkontensteuerung (UAC) für ausführbare Programme ein.
- Machen Sie regelmäßig Backups von ihren wichtigen Daten und bewahren Sie diese getrennt vom Rechner auf. Im Infektionsfall sollten Sie diese immer griffbereit haben.
- Verwenden Sie unbedingt eine professionelle Anti-Viren-Software, auch auf einem Mac!
Weiterführende Links:
20 Verhaltenstipps für mehr Anonymität und Sicherheit im Internet
Spyware und Adware – Spione an Board?
blog.botfrei.de: Mutabaha Trojaner sucht sich gezielt Chrome-Nutzer
