Malware-Warnung

Cyberkriminelle locken mit Beta-Version von Office 2010

21. Mai 2010, 11:20 Uhr | Bernd Reder

Im Juni stellt Microsoft offiziell Office 2010 vor. Cybergangster nutzen die Aufmerksamkeit, die das Softwarepaket derzeit genießt, und locken Arglose mit angeblichen Beta-Versionen von Office.

Mit Spam-E-Mails wie dieser locken Cyberkriminelle User, die an Office 2010 interessiert sind.
Mit Spam-E-Mails wie dieser locken Cyberkriminelle User, die an Office 2010 interessiert sind.

Unternehmen können Microsoft Office 2010 bereits erwerben. Privatanwender müssen noch bis zum 15. Juni warten. Für Cyberkriminelle versuchen nun, das Interesse von potenziellen Anwendern an dieser Software für ihre Zwecke auszunutzen.

Als Vehikel dienen dazu nach Angaben der IT-Sicherheitsfirma Bitdefender Spam-Mails , die angeblich eine Beta-Version des neuen Microsoft-Pakets als Zip-Datei enthalten. Dahinter versteckt sich jedoch der Trojan.Downloader.Delf.RUJ. Der Schädling ist darauf aus, Ad- und Spyware auf dem kompromittierten System zu implementieren.

»Sehen Sie Microsoft Office 2010 in Aktion« – mit diesem verlockenden E-Mail-Betreff werden die User getäuscht. Die Beta-Version befindet sich angeblich als Zip-Datei im Anhang. Gefakte »Fünf-Sterne«-Bewertungen von vermeintlichen Testern sollen die Glaubwürdigkeit der Nachricht und Echtheit der Beta-Version unterstreichen.

Hat ein Opfer den Zip-File extrahiert, erscheint die angekündigte exe-Datei, deren Namen gleichzeitig der Produktschlüssel sein soll. Laut Bitdefender verbirgt sich dahinter jedoch der Trojan.Downloader.Delf.RUJ – eine Malware, die innerhalb weniger Sekunden Windows-Rechner infiziert.

Spyware forscht nach User-Informationen

Der Trojaner wurde entworfen, um auf dem Zielrechner weitere Ad- und Spyware-Programme einzuschleusen. Er installiert vor allem Spyware, die auf dem befallenen PC nach persönlichen und finanziellen Informationen des Users sucht. Außerdem wird der Anwender mit einer Masse an Popup-Anzeigen konfrontiert.

Einmal installiert, erstellt der Trojaner umgehend eine Kopie von sich im System-Folder und ändert entsprechend die Registry-Datei. Diese Kopie wird bei jedem Windows-Start ausgeführt.

Anschließend versucht er, auf eine bestimmte IP-Adresse zuzugreifen, um so von einem Server weitere Malware herunterzuladen.

Test- und Beta-Version von Microsoft beziehen

Abhilfe schaffen laut Bitdefender aktuelle Antiviren- und Antispyware-Programme. Generell gilt zudem: Wer E-Mails unbekannter Versender erhält, sollte höchst vorsichtig damit umgehen. Dazu zählt, keine Dateianhänge zu öffnen, speziell solche, die in Form von .exe-Dateien daher kommen.

Die Testversionen von Office 2010 stehen im Übrigen nach Veröffentlichung durch Microsoft auf der Web-Seite des Herstellers zum Herunterladen bereit. Wer nicht bis Juni warten möchte, kann sich die Beta-Ausgabe der Software von dieser Web-Seite holen.

Nach unseren Erfahrungen arbeitet die Beta-Version stabil, sodass sich Interessenten ein umfassendes Bild der neuen beziehungsweise verbesserten Funktionen des Pakets machen können.


Lesen Sie mehr zum Thema


Jetzt kostenfreie Newsletter bestellen!

Weitere Artikel zu BitDefender GmbH

Matchmaker+