Als Skype-Update getarnter Trojaner im Umlauf

Die Firma MessageLabs hat mitgeteilt, dass sich ein Trojaner im Umlauf befindet, der sich als ein Update für die Voice-over-IP Software Skype ausgibt. Der Trojaner verbreitet sich im Augenblick via E-Mail. Es handelt sich dabei um eine neue Variante des IRCbot (alias Fanbot) Trojaners. Wenn das gefälschte Update ausgeführt wird, zeigt es einen "Installationsfehler" an, während es sich im Systemordner als remote.exe einnistet und die Registrierungsdatenbank verändert sowie die Windows Update Services abschaltet. Dann versucht sich das Programm mit einem IRC-Server zu verbinden, scheitert daran aber.

Einem der Forscher von MessageLabs zufolge ist dies das erste Mal, dass ein Trojaner auf die Bekanntheit des VoIP-Clients Skype setzt und diesen explizit für seine Zwecke erwähnt. Die neue IRCbot-Variante zeigt seiner Meinung nach, wie schnell sich die Autoren von Schadsoftware nach neuen Verbreitungswegen umsehen um ihre Programme in Umlauf zu bringen.