Trojaner fordert Windows-Aktivierung

Bereits Ende April wurde der Trojaner Kardphisher Trojan entdeckt; Symantec taxierte sein Risiko anfänglich als "sehr tief". Jetzt ist der Trojaner übers Wochenende in einer neuen Inkarnation wieder aufgetaucht und spiegelt den attackierten Usern eine falsche Windows-Echtheitsprüfung vor.

Hat sich der Kardphisher-Übeltäter auf einem System eingenistet, erscheint beim nächsten Rechnerstart ein Windows-Genuine-Advantage-Screen. Das Fenster verügt lediglich über zwei Buttons, die zur Überprüfung auffordern. Klickt man auf "No", wird der Rechner heruntergefahren, entscheidet man sich für die Prüfung wird eine "Activation of Windows"-Box angzeigt und nach diversen persönlichen Daten gefragt, inklusive Kreditkartennummer. (IW)