Sie sind hier: Startseite → Nachrichten → IT/Computer → Neuer Trojaner Bredolab treibt in Europa sein Unwesen

Neuer Trojaner Bredolab treibt in Europa sein Unwesen

Archivmeldung vom 16.07.2009

Bitte beachten Sie, dass die Meldung den Stand der Dinge zum Zeitpunkt ihrer Veröffentlichung am 16.07.2009 wiedergibt. Eventuelle in der Zwischenzeit veränderte Sachverhalte bleiben daher unberücksichtigt.

Freigeschaltet durch Thorsten Schmitt

Verbreitung des Trojaners Win32/TrojanDownloader.Bredolab.AA laut ESET ThreatSenseNet(R) (% aller entdeckten Bedrohungen.) *1. bis 3. Juli 2009. Grafik: obs/DATSEC Data Security e.K.

Der Sicherheitsspezialist ESET warnt vor dem neuen Trojaner Win32/TrojanDownloader.Bredolab.AA, der bereits europaweit zu den Top 10 Schädlingen zählt. Bredolab verbreitet sich über harmlos erscheinende PDF- und SWF-Dateien und lädt nach der Infektion des PCs weitere Schadsoftware aus dem Internet herunter.

Die ESET-Experten raten dringend davon ab, PDF- und SWF-Dateien aus unbekannten oder verdächtigen Quellen zu öffnen. Im Zweifelsfall sollte der kostenlose ESET Online-Scanner für eine Überprüfung genutzt werden.

Durch das Öffnen einer infizierten Datei wird Bredolab aktiviert. Der Schädling nistet sich dann in den Systemdateien ein und wird bei jedem Bootvorgang des PCs automatisch gestartet. Ohne Wissen des Anwenders verbindet sich Bredolab sofort per HTTP-Verbindung mit einem Remote-Server. Von dort lädt er Adware, Spyware und weitere Schadsoftware herunter. Kriminelle können so ohne Probleme Passwörter und sensible Daten des Anwenders stehlen oder ihn mit Werbung bombadieren. Im schlimmsten Fall wird der eigene PC zum Teil eines Botnets und für den massenhaften Versand von SPAM oder Cyberattacken missbraucht.

Laut den Statistiken der ESET Virenlabors treibt Bredolab in ganz Europa sein Unwesen. In Tschechien und der Slowakei ist er der meistverbreitete Schädling. In Österreich, Polen und der Türkei rangiert er unter den Top 5. In Deutschland, England, Schweden, Belgien und Russland wird Bredolab unter den Top 10-Schädlingen geführt. Auch in zahlreichen weiteren europäischen Ländern verbreitet sich Bredolab rasant.

Win32/TrojanDownloader.Bredolab.AA gilt als besonders gefährlich, da er unterschiedliche Schadsoftware hinzuladen kann. Je später der Trojaner erkannt wird, desto mehr Malware muss auf dem infizierten PC vermutet werden. Dies erschwert eine vollständige Desinfektion des Rechners. Auch die Verbreitung über das als weniger riskant geltende PDF-Format macht den Schädling so tückisch.

Mit dem ESET Online-Scanner haben auch Nicht-ESET-Anwender die Möglichkeit, kostenlos ihren PC scannen und den Schädling löschen zu lassen.

Quelle: DATSEC ® Data Security e. K.