Worst-Case-Szenario bei Yahoo und Hotmail : Ein Trojaner trickst Captcha-Eingabefelder aus und legt selbstständig E-Mail-Konten an.

Fast jeder kennt die Eingabemasken, bei denen eine meist verzerrt und als Bild-Datei dargestellte Buchstaben-Zahlenkombination einzugeben ist, um Formulareingaben abzuschließen. Mit diesen Captcha-Systeme (Completely Automated Public Turing-Test to Tell Computers and Humans Apart) stellen Webseiten-Betreiber sicher, dass nicht ein Programm sondern ein Mensch E-Mail-Konten oder Forums-Beiträge anlegt. Die Sicherheitsfunktion wurde nun jedoch von einem Trojaner - wahrscheinlich mit Hilfe eines Bypass-Systems - überlistet. Wie die Sicherheitsexperten von BitDefender melden, soll der Schädling namens HotLan-A bei Yahoo und Hotmail bereits rund 60.000 E-Mail-Konten angelegt haben. "Es gibt stündlich 500 neue Konten", so Viorel Canja, Leiter der BitDefender Labs.

Schlimm genug, dass nun nach derartigen Konten gesucht werden muss. Doch der Trojaner nutzt "seine" Konten auch zum Versenden von Spam : Hat der Trojaner das Konto aktiviert, lädt er aus dem Netz verschlüsselte Spam-Nachrichten herunter, entschlüsselt diese und versendet sie. Die Spam-Mail versucht, den Empfänger zu einer Webseite mit Pharma-Produkten zu locken. Da der Schädling zufällig generierte Betreffzeilen einsetzt, tun sich auch Spam-Filter vergleichsweise schwer. Entsprechende E-Mails von einem unbekannten Yahoo- oder Hotmail-Account könnten meist ungesehen gelöscht werden.

Quelle: Tom's Hardware