Erst kürzlich berichteten wir vom Facebook-Trojaner, der sich als Bild tarnt. Nun ist kürzlich ein neuer Facebook-Trojaner aufgetaucht. Nutzer erhalten über Facebook eine Nachricht, die mit „One of Your Friends added a new photo“ beginnt. Erneut lädt man eine als Foto getarnte exe-Datei herunter. Angeblich soll ein Freund ein Foto zu einem Album hinzugefügt haben.

Facebook-Nutzer melden seit heute von einer mysteriösen E-Mail-Nachricht „Greetings, One of Your Friends added a new photo with you to the album. You are receiving this email because you’ve been listed as a close friend.“. Angehängt ist eine Datei mit der Bezeichnung „New_Photo_with_You_on_Facebook_PHOTOID40L2BNG1.zip“. Bei der Zip-Datei handelt es sich um eine komprimierte Datei mit einer Exe-Endung. Sie trägt den Namen „New_Photo_with_your_friend_on_Facebook.jpeg.exe“. Beim Öffnen der Datei fängt man sich direkt einen Trojaner ein.

Angebliches Foto ist eine EXE-Datei

Hintertückisch ist, dass die Ersteller im Datei-Namen auch „.jpg“ platziert haben. In Kombination mit dem Nachrichteninhalt übersehen viele Nutzer, dass es sich dabei um eine ausführbare Datei handelt. Als Absender ist „notification+kjdm-dj-hud_@facebookmail.com“ vermerkt. Bislang ist noch unklar, ob es sich dabei um eine echte Facebook-Adresse handelt.

Aktuelle Antiviren-Software erkennt Facebook-Trojaner

Beim Ausführen der Datei schlug die Antivirensoftware von mimikama.at an. Dabei versucht der Trojaner zunächst auf die Webseite weekpage.com und anschließend auf striped.pl weiterzuleiten.

Die Antiviren-Hersteller Avira (AntiVir), Commtouch, ESET-NOD32. F-Prot, Fortinet, Ikarus, KAntivirus, McAfee und Microsoft erkennen den Trojaner bereits und haben dem Wurm bereits unterschiedliche Namen gegeben. Ein Update der Antivirensoftware ist empfehlenswert. Für Mac-Nutzer gibt es keine Gefahr, da diese keine Exe-Dateien ohne weiteres ausführen können.

Nerdzine-Redaktion: Warnt eure Freunde auf Facebook davor und vertraut selbst nicht jeder Nachricht, die ihr auf Facebook erhaltet. E-Mails mit Dateianhängen sind generell kritisch zu betrachten.

[Quelle: mimikama.at]