Modifizierter Carberp Trojaner löst "Man in the browser" Angriff gegen Facebook.Seiten aus

Facebook Zugang gesperrt – Your Facebook Account is temporary locked

Und da ist Dein Facebook Zugang gesperrt – Du siehst eine Seite, die der Facebook-Seite nachempfunden ist und verkündet: Your Facebook Account is temporary locked. Ohne weitere Informationen über den Grund der Sperrung wird ein Formular offenbart, dass den Vornamen, den Nachnamen, E-Mail, das Geburtsjahr und ein Passwort abfragt. Ich befürchte, dass hier viele Opfer das Facebook-Passwort eingeben. Das könnte sehr schnell zum großen Sicherheitsrisiko werden.

Zu guter Letzt soll jetzt noch ein Voucher-Code von Ukash eingegeben werden. Dazu kauft man sich bei Ukash für 20€ einen Voucher und gibt den Code in das Formularfeld ein. Das ist ein klarer Fall von Betrug, denn das Geld wird nicht dem “Facebook-Konto” gutgeschrieben sondern ist weg.

Es handelt sich hier um eine modifizierte Version des Carberp Trojaners, der sich über alle Facebook-relevanten Seiten legt und immer wieder auf diese Formularseite umleitet, bis die Forderung erfüllt ist.

Klar ist leider nicht, ob die Facebook-Seite nach der “Überweisung” wieder freigegeben wird, oder nicht. Eins ist sicher: Dieser man-in-the-browser (MitB) Trojaner ist ja nach einer solchen Transaktion nicht einfach wieder weg vom Fenster. Vielleicht verfällt er danach in eine Art Ruhezustand und wartet im System des Opfers auf neue Anweisungen zu weitern Erpressungen. Das hätte zumindest den Effekt, dass das Opfer eventuell denkt, dass das wirklich eine Maßnahme von Facebook gewesen sein kann. Clevere FB-User nutzen hoffentlich eine Suchmaschine um sich über diese Art der “Entsperrung” zu informieren.

Bei mir schlug der Carberp Trojaner noch nicht ein. Es gibt aber scheinbar noch keine griffigen Hinweise, wie sich der Trojaner verbreitet und in die Betriebssysteme einnistet geschweige denn – wie man das Ding wieder los wird. Im schlimmsten Fall kann Windows zu einem früheren Zeitpunkt wieder hergestellt oder gänzlich neu aufgesetzt werden. Ob das “reicht” – weiß ich leider nicht, hoffe aber auf schnelle Erkenntnisse seitens der Internet-Security Unternehmen wie Trusteer.com und Plattformen wie Gulli.

Bleibt vorsichtig und gebt keine persönlichen Daten ins Netz, wenn sich der Sinn zu solch einer Aktion Euch nicht völlig erschließt.

Meinungen zum aktuellen Artikel:"Facebook Zugang gesperrt – Your Facebook Account is temporary locked" sind herzlich willkommen. Verfasst doch einfach einen Kommentar und teilt Eure Meinung mit Anderen. Sollten sich sachliche Fehler eingeschlichen haben freue ich mich auf Hinweise. Rechtschreibfehler darf jeder Finder gern behalten.

Dieser Artikel wurde freihändig durch die Jannewap- Redaktion (One-Man-Show) erstellt, mit den Schlagworten: Schlagwörter: Account gesperrt, Carberp Trojaner, Facebook, Facebook Spam, hilfe, Man in the Browser, Trojaner, Your Facebook Account is temporary locked, Zugang gesperrt und in der/den Kategorie(n): Facebook, Facebook Spam abgelegt. Wer zu allen Themen auf dem Jannewap Blog schnell und aktuell informiert werden möchte, ist herzlich eingeladen meinen RSS-Feed zu abonnieren.

Mir bei Twitter zu folgen ist auch nicht verkehrt, denn nicht jede meiner Meldungen schafft es auch zu einem vollwertigen Artikel zu werden. Natürlich steigert es meine Laune immens, wenn Ihr mir auch bei Facebook folgen wollt. Dazu könnt Ihr mich wahlweise auf meinem privaten Facebook Account ankumpeln oder meiner "Fan-Seite" ein "Gefällt mir" setzen und so auf dem Laufenden bleiben und mitdiskutieren.

Ganz klar: Teilen macht glücklich. Also teile den Artikel
"Facebook Zugang gesperrt – Your Facebook Account is temporary locked"
einfach mit Anderen und werde flugs glücklich! Grüße Jannewap