Logo von heise online

Suche
102

YouTube angeblich als Virenschleuder missbraucht

Laut dem Bericht einer Sicherheitsfirma ist es Cyber-Ganoven gelungen, Online-Banking-Trojaner über Googles Videoplattform YouTube zu verbreiten.

Laut einem Bericht der Sicherheitsfirma Bromium ist es Cyber-Ganoven gelungen, Malware über YouTube zu verbreiten. Die Angreifer haben demnach eine speziell präparierte Flash-Anzeige in Googles Anzeigennetzwerk Doubleclick eingeschleust, die dann auch tatsächlich über YouTube.com ausgeliefert wurde.

Anzeige

Bromium Labs
Der Ablauf des von Bromoium Labs analysierten Angriffs Vergrößern
Bild: Bromium Labs

Die Anzeige soll den YouTube-Nutzer auf eine Seite weitergeleitet haben, auf der das Exploit-Kit Styx lauerte. Stix soll versucht haben, eine seit längerem gepatchte Java-Lücke auszunutzen, um einen Online-Banking-Trojaner ins System zu schleusen. Nach Angaben von Bromium hat Google bestätigt, dass ein böswilliger Anzeigenkunde hinter dem Angriff steckt. Wie lange die Malware-Anzeige ausgeliefert wurde, ist derzeit nicht bekannt. Inzwischen wurde die betroffenen Anzeigenkampagne von Google verbannt.

Der aktuelle Fall zeigt wieder einmal, dass man grundsätzlich immer darauf gefasst sein muss, auf Schad-Code zu stoßen. In der Vergangenheit gelang es Online-Ganoven bereits, diverse prominente Web-Seiten als Virenschleuder zu missbrauchen; zumeist über Werbeanzeigen. Um die Schlupflöcher für Malware zu schließen, sollte man sein System stets auf den aktuellen Stand halten.

Das gilt neben dem Betriebssystem vor allem für den Browser und seine Plug-ins, da letztere zumeist die entscheidende Rolle bei Drive-by-Angriffen spielen. Einen wirksamen Schutz bietet auch die Funktion Click-to-Play, die unter anderem Google Chrome und Firefox bieten. Ist sie aktiv, werden in Web-Seiten eingebettete Plug-ins erst aktiv, wenn man mit der Maus darauf klickt. (rei)

102 Kommentare

Themen:

  1. Android-Exploit schleust beliebige Apps ein

    Android-Exploit schleust beliebige Apps ein

    Wer ein Smartphone oder Tablet mit Android 4.3 oder älter nutzt, lebt gefährlich. Einmal mehr demonstriert dies ein neuer Exploit, der beim Aufruf einer Webseite ungefragt Apps auf das Gerät schmuggelt. heise Security hat das mal ausprobiert.

  2. Trojaner über gekaufte Anzeigen verteilt

    Rund 96 Prozent der Opfer der Trojaner-Anzeige lokalisiert Trend Micro in den USA.

    Es häufen sich Berichte, nach denen Kriminelle immer häufiger Online-Anzeigen nutzen, um ihren Schadcode zu verbreiten. Interessant ist vor allem, dass sie die dafür genutzten Werbeplätze offenbar regulär kaufen.

  3. Flash-Player deaktivieren! Sicherheits-Update lässt kritische Lücke offen

    Flash-Player deaktivieren! Sicherheits-Update lässt kritische Lücke offen

    Adobe hat ein Sicherheitsupdate für seinen Flash-Player herausgegeben. Allerdings bleibt Flash verwundbar, da es eine kritische Schwachstelle offen lässt. Nutzer sollten das Plug-in deshalb bis auf Weiteres stilllegen.

  1. Bodyguard für Webseiten

    Cross-Site-Scripting (XSS) ist eine der größten Plagen, mit denen Webmaster zu kämpfen haben. Der neue Standard "Content Security Policy" soll endlich Abhilfe schaffen.

  2. NSA/GCHQ: Das HACIENDA-Programm zur Kolonisierung des Internet

    Tabelle 1: Änderungen von ISN, abhängig vom Ziel-Port (Michio Honda, Yoshifumi Nishida, Costin Raiciu, Adam Greenhalgh, Mark Handley, and Hideyuki Tokuda. Is it still possible to extend tcpß In Procee- dings of the 2011 ACM SIGCOMM Conference on Internet Measurement Conference, IMC '11, pages 181{194, New York, NY, USA, 2011. ACM.)

    Neue, als geheim klassifizierte Dokumente belegen ganze Länder umfassende, flächendeckende Portscans und die aktive Kartierung verwundbarer Systeme durch die Geheimdienste. Dies demonstriert das Ansinnen der Dienste, das gesamte Netz zu kolonisieren. Technische Abhilfe ist, auch durch einen neuen RFC, in einem gewissen Ausmaß möglich.

  3. Fingerhakeln der Internet-Giganten

    Am neuen Tablet von Amazon lässt sich prima studieren, mit welchen Tricks Internet-Konzerne versuchen, sich gegenseitig die Kundschaft abspenstig zu machen.

  1. Klimawandel: Obama verkündet ehrgeizige Klimaziele - und erntet Widerstand

    Klimawandel: Obama verkündet ehrgeizige Klimaziele - und erntet Widerstand

    Kohleindustrie, Republikaner und zahlreiche Bundesstaaten laufen Sturm gegen Obamas Klimainitiative. Gibt es dennoch eine realistische Chance, dass die Pläne Wirklichkeit werden?

  2. Call for Papers für JavaLand 2016 endet am 18. August

    Call for Papers für JavaLand 2016 endet am 18. August

    Bei der Community-Konferenz mit vergleichbar günstigen Preisen erhält die im iJUG organisierte deutschsprachige Java-Gemeinde ein großes Mitgestaltungsrecht. Zwei Wochen kann man sich noch mit einem Vortrag für die nächste Auflage bewerben.

  3. Schwung geholt

    Kia Cee'd

    Nach 3 Jahren im Handel überarbeitet Kia die zweite Auflage des Cee'd. Wichtiger als die kleinen optischen Retuschen ist der Fortschritt bei den Benzinern. Denn endlich gibt es den Cee'd mit einem modernen Dreizylinder-Benziner

  4. Pro & Contra: Macht Musik-Streaming glücklich?

    Apple und Beats

    Die Nutzung von Audio-Streaming legt zu, während CD- und Digitalkäufe zurückgehen. Die Mac & i-Redaktion diskutiert, ob Diensten wie Apple Music und Spotify die Zukunft gehört.

Anzeige