Trojaner befällt MP3- und WMA-Audio-Dateien

Experten des IT-Sicherheitsunternehmens Secure Computing Researchers haben einen neuen Trojaner entdeckt. Er befällt MP3- oder WMA-Audio und sowie Video-Files.

Secure Computing warnt vor einem neuen Trojaner, der über Warez-Web-Seiten verteilt wird. Wenn ein User die betreffende Seite besucht, um illegal Cracks oder Serienschlüssel für geschützte Software-Programme zu suchen, lädt er die Malware herunter.

Sobald die Schadsoftware einen MP3 oder WMA-File auf einem PC infiziert hat, befällt sie sämtliche Multimedia-Dateien auf diesem System. Der Nutzer bekommt davon nichts mit: Wenn er eine infizierte Datei abspielt, verhält sich diese wie ein normaler Multimedia-File.

Weiterverbreitet wird der Trojaner über Peer-to-Peer-Netze, über die der User beispielsweise Musikdateien mit anderen tauscht, oder via E-Mail. Sobald ein anderer Nutzer eine solche Datei öffnet, wird der Windows-Media-Player zu einer Webseite umgeleitet, die mit Schadcode hinterlegt ist.

Die Betreiber der Seite wollen das neue Opfer dazu verleiten, seinerseits Dateien auf seinen Rechner herunterzuladen, die Schadsoftware enthalten. Dazu gehören unter anderem Spyware-Programme.