Neue Dialer-Abzocke: Eine angebliche Warnung von Antiviren-Hersteller und dem Bundesamt f?r Sicherheit in der Informationstechnik (BSI) soll unerfahrene Benutzer auf eine Internetseite locken, die f?r den Download von Sicherheits-Tools einen Dialer installiert.
Diese Warnung erscheint pl?tzlich mit folgender Einblendung auf dem Bildschirm:
Achtung
Antiviren-Hersteller und das Bundesamt f?r Sicherheit in der
Informationstechnik (BSI) warnen vor einer neuen Viren-Epidemie,
hervorgerufen von einer Modifikation des Internet-Wurms Netsky D.
Um sich vor dem Wurm/Virus zu sch?tzen, geben Sie folgende Adresse ein und laden Sie sich die neuesten Sicherheits-Tools.
www.security-online.6x.to
*Sehr Wichtig*
F?hren Sie das Update bis zum Ende durch !
Es handelt sich hierbei um eine Meldung des Windows-Nachrichtendienstes, mit dem es m?glich ist, jemandem ?ber die IP-Adresse eine Nachricht zuzusenden.
Durch die Nennung des BSI wird versucht, der Nachricht einen seri?sen Eindruck zu verleihen.
Bei dem Versuch, von der angegebenen Internetseite ein Sicherheitstool zu laden wird der Dialer installiert.
Das Er?ffnungsbild des Dialers sieht wie folgt aus:
Zwar wird der Preis f?r die Verbindung angegeben, allerdings wird dies gerade von verunsicherten Anwendern leicht ?bersehen. Der Kostenvermerk des Dialers w?hrend der Installation lautet "max. 30.- ?".
Der Dialer hat laut Datenbank der Reg-TP die folgenden Merkmale:
Reg.-Nr.: 90090000049-1313122 vom : Mar 4 2004 2:45PM
Adressierungsmerkmal : http://in.global-netcom.de
Hash - Wert :AB7D710D222B52AB0CD5C047F787B2FB10CDD4B0
Dateiname : p.exe
Dialer - Version : 2.2.4.219
Inhalteanbieter : hyro-mediaservice e. K. 73527 Schw?bisch-Gm?nd
Mit diesem Tool l?sst sich der Nachrichtendienst unter XP/2k abschalten.
Statistik: Verfasst Author: VEGETA — 28.03.2004, 23:34
]]>