Nachdem Microsoft im Januar 2005 sein erstes eigenes Anti-Spyware-Programm als Beta-Version vorgestellt hat ist nun die erste Schadsoftware aufgetaucht, die gezielt versucht, die Schutz-Software auszuhebeln.
Die Antiviren-Spezialisten der Computersicherheits-Firma Sophos berichten, dass der Trojaner BankAsh-A ist dazu programmiert worden ist, Online-Banking-Kennwörter von ahnungslosen Windows- Anwendern zu stehlen. Außerdem versucht er, die Warnungen von Microsoft AntiSpyware zu unterdrücken, während alle Dateien im Programme-Ordner gelöscht werden.
"Dies ist der erste bekannte Versuch einer Malware, Microsoft AntiSpyware zu deaktivieren, aber es kann die erste von vielen zukünftigen solcher Attacken sein", erklärt Graham Cluley, Senior Technology Consultant bei Sophos. "Sobald das Microsoft-Produkt die Beta-Phase verlassen hat und von Heimanwendern eingesetzt wird, gibt es höchstwahrscheinlich immer mehr Trojaner, Viren und Würmer, die versuchen diese Software auszuhebeln."
Hat sich der Trojaner einmal eingenistet, so kontrolliert er kontinuierlich alle Internet-Zugriffe und wartet darauf, aktiv zu werden. Werden bestimmte Banken- und Finanzwebsites aufgerufen, so kann der Trojaner eine gefälschte Login-Seite anzeigen oder Tastenfolgen speichern, um Anwendernamen- und Kennwortdaten zu stehlen. Bekannt wurden bisher Angriffe auf Kunden von Online-Banken in Großbritannien, wie Barclays, Cahoot, Halifax, HSBC, Lloyds TSB, Nationwide, NatWest und Smile.
"Kriminelle schreiben verstärkt Schadsoftware, mit der Bankkontodaten von nichtsahnenden Computeranwendern gestohlen werden können", so Graham Cluley weiter. "Alle Internetnutzer sollten sicherstellen, dass ihre Computer mit aktueller Software vor Viren, Spam und schädlicher Spyware geschützt sind."
