Neuer Trojaner versteckt sich hinter iPhone Jailbreak-Applikation

BitDefender entdeckt Malware-Bedrohung für Smartphone-User Holzwickede, 13. April 2010 – Um das iPhone anbieterunabhängig nutzen zu können, suchen viele Besitzer nach sogenannten Jailbreaks. Diese Anwendungen für Apple-Handys können via PC-Synchronisation heruntergeladen werden. Wie der Antivirenspezialist BitDefender (www.bitdefender.de) herausfand, nutzen Cyberkriminelle derartige „Unlock“-Anwendungen aktuell zur Verbreitung des gefährlichen E-Threats Trojan.BAT.AACL. User erhalten dazu eine E-Mail mit einem Link. Auf der entsprechenden Website steht das Entsperrungs-Tool zum Download bereit – inklusive des trojanischen Pferdes.

Die E-Mail verspricht, dass mit der angebotenen Anwendung iPhones auf einfache Weise entsperrt werden können und so mit allen SIM-Karten nutzbar sind. Der Nutzer sei so in der Lage, sämtliche Netzwerkbeschränkungen mit dem Jailbreak zu umgehen. Alles, was der Empfänger der Nachricht tun muss, ist, dem angegebenen Link zu folgen, sein iPhone an den PC anzuschließen und die modifizierte Unlock-Applikation herunterzuladen. Bestätigt der User den Download, lädt er stattdessen den Trojaner auf sein System. Dieser wurde vom BitDefender-Antivirusscanner als Trojan.BAT.AACL identifiziert. Der Schädling versucht, die bevorzugte DNS-Server-Adresse für Internet-Verbindungen auf dem PC in „188.210.[REMOVED]“ zu ändern. Dies ermöglicht es den Autoren des Trojaners, Internet-Aufrufe vom jeweiligen User abzufangen und sie auf eigene Malware-verseuchte Versionen der entsprechenden Websites umzuleiten. User der BitDefender-Sicherheitssoftware, wie z.B. Internet Security 2010, sind auf der sicheren Seite, da die Lösungen den Trojaner zuverlässig identifizieren und beseitigen. Weitere Informationen unter: www.bitdefender.de.