Neuer Trojaner versteckt sich hinter iPhone Jailbreak-Applikation

13.04.2010 | Holzwickede
Um das iPhone anbieterunabhängig nutzen zu können, suchen viele Besitzer nach sogenannten Jailbreaks. Diese Anwendungen für Apple-Handys können via PC-Synchronisation heruntergeladen werden. Wie der Antivirenspezialist BitDefender (www.bitdefender.de) herausfand, nutzen Cyberkriminelle derartige "Unlock"-Anwendungen aktuell zur Verbreitung des gefährlichen E-Threats Trojan.BAT.AACL.

User erhalten dazu eine E-Mail mit einem Link. Auf der entsprechenden Website steht das Entsperrungs-Tool zum Download bereit - inklusive des trojanischen Pferdes.

Die E-Mail verspricht, dass mit der angebotenen Anwendung iPhones auf einfache Weise entsperrt werden können und so mit allen SIM-Karten nutzbar sind. Der Nutzer sei so in der Lage, sämtliche Netzwerkbeschränkungen mit dem Jailbreak zu umgehen. Alles, was der Empfänger der Nachricht tun muss, ist, dem angegebenen Link zu folgen, sein iPhone an den PC anzuschließen und die modifizierte Unlock-Applikation herunterzuladen. Bestätigt der User den Download, lädt er stattdessen den Trojaner auf sein System.

Dieser wurde vom BitDefender-Antivirusscanner als Trojan.BAT.AACL identifiziert. Der Schädling versucht, die bevorzugte DNS-Server-Adresse für Internet-Verbindungen auf dem PC in "188.210.[REMOVED]" zu ändern. Dies ermöglicht es den Autoren des Trojaners, Internet-Aufrufe vom jeweiligen User abzufangen und sie auf eigene Malware-verseuchte Versionen der entsprechenden Websites umzuleiten.

User der BitDefender-Sicherheitssoftware, wie z.B. Internet Security 2010, sind auf der sicheren Seite, da die Lösungen den Trojaner zuverlässig identifizieren und beseitigen.

Quelle: Pressemeldung BitDefender GmbH

Dieser Beitrag wurde bisher 142 mal gelesen.
(Rang 224 auf firewall-balancer.de)