Trojaner greift Anti-Spyware-Produkt von Microsoft an

Sophos Press Release

Die Antiviren-Spezialisten des Computersicherheits-Experten Sophos haben die erste Schadsoftware entdeckt, die das noch in der Betaphase befindliche Anti-Spyware-Produkt von Microsoft angreift.

Der Trojaner BankAsh-A ist dazu programmiert worden, Online-Banking-Kennwörter von ahnungslosen Windows- Anwendern zu stehlen. Zusätzlich deaktiviert BankAsh-A das Programm Microsoft AntiSpyware. Die Software steht derzeit als Beta-Download auf der Microsoft-Website zur Verfügung. Das Ziel des Trojaners ist es, die Warnungen von Microsoft AntiSpyware zu unterdrücken, während alle Dateien im Programme-Ordner gelöscht werden.

"Dies ist der erste bekannte Versuch einer Malware, Microsoft AntiSpyware zu deaktivieren, aber es kann die erste von vielen zukünftigen solcher Attacken sein", sagt Graham Cluley, Senior Technology Consultant bei Sophos. "Sobald das Microsoft-Produkt die Beta-Phase verlassen hat und von Heimanwendern eingesetzt wird, gibt es höchstwahrscheinlich immer mehr Trojaner, Viren und Würmer, die versuchen diese Software auszuhebeln."

Sophos-Experten warnen davor, dass der Trojaner nicht nur das Anti-Spyware-Produkt von Microsoft deaktiviert, sondern auch Kunden von Online-Banken in Großbritannien wie Barclays, Cahoot, Halifax, HSBC, Lloyds TSB, Nationwide, NatWest und Smile als Ziel hat.

"Kriminelle schreiben verstärkt Schadsoftware, mit der Bankkontodaten von nichtsahnenden Computeranwendern gestohlen werden können", so Graham Cluley weiter. "Alle Internetnutzer sollten sicherstellen, dass ihre Computer mit aktueller Software vor Viren, Spam und schädlicher Spyware geschützt sind."

Die Branchenvereinigung der britischen Banken hat Sicherheitshinweise für Online-Bankkunden auf http://www.banksafeonline.org.uk veröffentlicht.

Weitere Informationen über Troj/BankAsh-A finden Sie hier.

Mehr als 100 Millionen Anwender in 150 Ländern vertrauen auf Sophos. Wir bieten den besten Schutz vor komplexen IT-Bedrohungen und Datenverlusten. Unsere umfassenden Sicherheitslösungen sind einfach bereitzustellen, zu bedienen und zu verwalten. Dabei bieten sie die branchenweit niedrigste Total Cost of Ownership. Das Angebot von Sophos umfasst preisgekrönte Verschlüsselungslösungen, Sicherheitslösungen für Endpoints, Netzwerke, mobile Geräte, E-Mails und Web. Dazu kommt Unterstützung aus den SophosLabs, unserem weltweiten Netzwerk eigener Analysezentren.

Die Sophos Hauptsitze sind in Boston, USA, und Oxford, UK.