Cheater im Visier: Vorsicht, neuer YouTube-Trojaner stiehlt Passwörter

Sicherheitslücke, Malware, Trojaner, Trojanisches Pferd Bildquelle: / Flickr
Ein neuer Trojaner hat es bei YouTube auf Nutzer abgesehen, die auf der Video-Plattform nach Cheater-Tools suchen. Arglose Spieler werden so auf angebliche Download-Seiten für Cheats gelockt, wo ihnen allerdings unbemerkt ein Trojaner per RAR-Datei untergejubelt wird.
Der Trojaner wird über Links im Kommentar-System von YouTube verteilt und ist als Trojan.PWS.Stealer.23012 bekannt. Das Programm ist in Python geschrieben und scheint sich seit Mitte März massiv zu verbreiten. Über diese Verbreitung des Schadcodes berichtet jetzt der Anti-Viren-Profi Dr. Web und erklärt, dass die Dr. Web-Virenscanner auf den Trojaner aufmerksam wurden. Alle Abarten des Schädlings werden demnach bereits durch Dr. Web Antivirus erfolgreich entdeckt und stellen deshalb keine Gefahr für Dr. Web-Nutzer dar. Wie das mit anderen Tools aussieht ist nicht bekannt. Trojaner PWS.Stealer.2301Der Trojaner PWS.Stealer.2301 taucht in den Kommentaren zu Videos auf, in denen es um Spiele-Cheats geht und verbreitet sich über dort gepostete Links

Laut Dr. Web sammelt der Trojaner folgende Daten:

  • Dateien Cookies aus Browsern Vivaldi, Chrome, Yandex.Browser, Opera, Kometa, Orbitum, Dragon, Amigo, Torch;
  • Gespeicherte Logins/Passwörter aus den genannten Browsern;
  • Bildschirmaufnahmen.

Außerdem macht er auch nicht vor Daten halt, die sich auf dem PC befinden. Er kopiert, soweit bekannt ist, Dateien mit folgenden Erweiterungen vom Windows-Desktop: ".txt", ".pdf", ".jpg", ".png", ".xls", ".doc", ".docx", ".sqlite", ".db", ".sqlite3", ".bak", ".sql", ".xml".

Die Daten speichert der Trojaner anschließend in einem Verzeichnis namens C:/PG148892HQ8, verpackt sie dann als spam.zip und versendet sie zusammen mit Geo-Daten des infizierten Rechners an einen Server der Cyber-Kriminellen.

Vorsicht ist angeraten

Da sich der Trojaner Huckepack über die Kommentar-Funktion von YouTube verbreitet und nach dem anklicken der Links selbsttätig lädt und entpackt, ist ein wenig geschärfte Aufmerksamkeit anzuraten. Links sollten nicht über die betroffenen Browser geöffnet werden. Weitere Informationen zum Trojaner gibt es bei Dr. Web.

Stiftung Warentest: Guter Schutz für Windows 10 muss kein Geld kosten Mehr dazu:
Einige gute Schutzprogramme zum schnellen und sicheren Download findet ihr über das WinFuture-Download-Center.

Download Bitdefender Antivirus Plus 2018 Download Kaspersky Anti-Virus 2018 Download Avast! Free Antivirus - Gratis Virenschutz Download Avira Free Antivirus 2018 Download Norton Security Deluxe Sicherheitslücke, Malware, Trojaner, Trojanisches Pferd Sicherheitslücke, Malware, Trojaner, Trojanisches Pferd / Flickr
Diese Nachricht empfehlen
Kommentieren30
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Kommentar abgeben Netiquette beachten!
Einloggen

Jetzt als Amazon Blitzangebot

Ab 06:25 Uhr HD PC Monitor Display für Himbeer Raspberry Pi 2B B + Himbeer Pi 3B Windows 7 8 10 (11,6 Zoll 1920X1080 HDMI PS3 PS4WiiU Xbox360 1080P) von ElecrowHD PC Monitor Display für Himbeer Raspberry Pi 2B B + Himbeer Pi 3B Windows 7 8 10 (11,6 Zoll 1920X1080 HDMI PS3 PS4WiiU Xbox360 1080P) von Elecrow
Original Amazon-Preis
105,99
Im Preisvergleich ab
105,99
Blitzangebot-Preis
90,09
Ersparnis zu Amazon 15% oder 15,90
Im WinFuture Preisvergleich

WinFuture auf YouTube

WinFuture Mobil

WinFuture.mbo QR-Code Auch Unterwegs bestens informiert!
Nachrichten und Kommentare auf
dem Smartphone lesen.

Folgt uns auf Twitter

WinFuture bei Twitter

Tipp einsenden