05. März 2012
Posted in Internet News

Laut einer Bekanntmachung von Symantec wurden vermutlich etliche Anonymous-Unterstützer insgeheim ausgetrickst. Die anonymen Anwender wollten sich durch den Download einer DoS-Software aktiv an den Protest-Aktionen Gruppe beteiligen. Doch sie erhielten mehr als sie sich wünschten, denn mit dem Download holten sie sich einen Trojaner ("Zeus") auf den eigenen Rechner.

Das Vorgehen der Trojaner-Distributoren war recht einfach. Sie übernahmen einfach den Text einer Anleitung für die Software Slowloris, mit der DoS-Angriffe ausgeführt werden können. Den in dieser Anleitung angegebenen Download-Link ersetzten sie allerdings mit einem Link auf eine andere, "angereicherte" Version der Software. Die "originale" Version der Anleitung ist ebenso noch bei Pastebin.com zu finden, wie (in mehreren Varianten) die Ausgabe mit dem falschen Download-Link

Die erste dieser gefälschten Anleitungen soll übrigens am 20. Januar erschienen sein. Also an dem Tag, an dem MegaUpload im Rahmen einer groß angelegten polizeilichen Aktion stillgelegt wurde. Am gleichen Tag wurde auch von Anonymous eine weitere Anleitung zum Thema "DoS-Tools" veröffentlicht. Wie auch immer es dazu kam, die Autoren dieser Anleitung haben ebenfalls die Trojaner-Variante bei ihren Links angegeben.

Die Benutzer dieses DoS-Tools müssen nun also befüchten, dass ein Zeus-Trojaner Informationen zum Online-Banking, Mail-Zugangsdaten und Cookies sammelt und an die Botnet-Betreiber weiterleitet.