Vorsicht bei Facebook:
„IMG.zip“-Trojaner geht um

Dass man unbekannte Anhänge am besten einfach gar nicht öffnen sollte, ist eigentlich allgemein bekannt. Trotzdem verbreitet sich genau mit dieser plumpen Masche aktuell mal wieder ein Trojaner bei Facebook. Falsche Botschaft von echten Freunden
Es ist nicht das erste Mal, dass auf Facebook Schadsoftware im Umlauf ist. Dass die kriminellen Hintermänner mit denselben, einfachen Methoden immer wieder erfolgreich Nutzer hinters Licht führen, darf aber durchaus für das eine oder andere ungläubige Stirnrunzeln sorgen. Wie auch schon bei früheren Attacken verbreitet sich aktuell ein Trojaner über das soziale Netzwerk, der sich als vermeintlich lustige Botschaft tarnt.


Wie die Facebook-Sicherheitsseite Mimikama mitteilte, soll sich der aktuelle Schädling seit dem Wochenende bei Facebook tummeln. Betroffene Nutzer erhalten über die Chat-Funktion des Netzwerkes eine Nachricht mit vermeintlich lustigem ZIP-Anhang. Wird dieser geöffnet, lädt sich automatisch ein Trojaner herunter, der dem Angreifer den vollen Zugang zum betroffenen System ermöglicht.

Das ist allerdings nicht die einzige ärgerliche Eigenschaft der schlecht getarnten Schadsoftware: Nutzer, die unbedacht den aktuellen Facebook-Schädling mit einem Klick aus seinem ZIP-Archiv befreien, schaden nämlich nicht nur sich selbst. Einmal heruntergeladen erlangt der Trojaner Zugriff auf die Freundesliste bei Facebook und beginnt damit, sich selbst an alle Freunde zu verschicken.

Erst Augen auf, dann klicken
Die beste Methode zum garantierten Schutz vor Facebook-Schädling ist dabei unverändert und denkbar einfach anzuwenden: Erst genau hinschauen, dann Anhänge öffnen. Im aktuellen Fall sind die schädlichen Botschaften zwar nicht unmittelbar an einem fremden Absender zu identifizieren, da das Programm auch von einer bereits betroffenen Person aus der Freundesliste zugesendet worden sein kann. Dafür ist der neuste Facebook-Trojaner umso einfacher an seiner plumpen Tarnung zu erkennen.

Der Anhang betroffener Nachrichten enthält eine ZIP-Datei, die immer nach dem gleichen Muster benannt ist: "IMG_XXXXX.zip".