Die Antiviren-Spezialisten des Computersicherheits-Experten Sophos haben die erste Schad-Software entdeckt, die gezielt das Anti-Spyware-Programm von Microsoft angreift.
Der Trojaner BankAsh-A ist dazu programmiert worden, Online-Banking-Kennwörter von ahnungslosen Windows-Anwendern zu stehlen. Zusätzlich deaktiviert BankAsh-A das Programm Microsoft AntiSpyware. Die Software steht derzeit als Download auf der Microsoft-Website zur Verfügung. Das Ziel des Trojaners ist es, die Warnungen von Microsoft AntiSpyware zu unterdrücken, während alle Dateien im Programme-Ordner gelöscht werden.
Dies ist der erste bekannte Versuch einer Malware, Microsoft AntiSpyware zu deaktivieren, aber es kann die erste von vielen zukünftigen solcher Attacken sein‘, sagt Graham Cluley, Senior Technology Consultant bei Sophos. Sobald das Microsoft-Produkt die Beta-Phase verlassen hat und von Heimanwendern eingesetzt wird, gibt es höchstwahrscheinlich immer mehr Trojaner, Viren und Würmer, die versuchen diese Software auszuhebeln.‘
Sophos-Experten warnen davor, dass der Trojaner nicht nur das Anti-Spyware-Produkt von Microsoft deaktiviert, sondern auch Kunden von Online-Banken in Großbritannien wie Barclays, Cahoot, Halifax, HSBC, Lloyds TSB, Nationwide, NatWest und Smile als Ziel hat.
Kriminelle schreiben verstärkt Schadsoftware, mit der Bankkontodaten von nichtsahnenden Computeranwendern gestohlen werden können‘, so Graham Cluley weiter. Alle Internetnutzer sollten sicherstellen, dass ihre Computer mit aktueller Software vor Viren, Spam und schädlicher Spyware geschützt sind.‘
Die Branchenvereinigung der britischen Banken hat Sicherheitshinweise für Online-Bankkunden auf https://www.banksafeonline.org.uk veröffentlicht.
Weitere Informationen über den Trojaner BankAsh-A finden siche unter:
