Malware im Download-Portal von Lenovo gefunden

Über das Download-Portal, in dem der Hardwarehersteller Lenovo Treiber zum Download anbietet, wurde offenbar in den letzten Tagen Schadcode verteilt. Dabei soll es sich um einen Trojaner-Downloader handeln, der auf Java basiert. Ein von den Angreifern hinterlegter IFrame soll sich nach wie vor auf der Webseite des Download-Portals befinden. Von der zugehörigen chinesischen Adresse, die entsprechend in diesem IFrame hinterlegt wurde, soll gegenwärtig keine Gefahr ausgehen. Hinweise darauf tauchten am vergangenen Samstag im Thinkpad-Forum erstmals auf.

Lenovo selbst hat auf diesen Sachverhalt noch nicht reagiert. Immerhin ist der IFrame noch immer auf der Webseite eingebunden. Sollten die Angreifer noch immer einen Zugriff auf dieses Webangebot haben, so könnten sie auch die zugehörigen Links des Frames ohne Weiteres aktualisieren.

Mehrere Browser warnen die Besucher dieser Webseite bereits vor möglichen Risiken. Dazu gehören beispielsweise der Google Chrome und der Mozilla Firefox.