Ein neuer Phishing-Trick fälscht Seiten wie Ebay oder Paypal und greift vertrauliche Daten ab. Betroffen ist anscheinend nur der IE7, Phishing-Filter erkennen die Manipulation nicht.
User berichten von seltsamen Aufforderungen zur Eingabe von vertraulichen Daten auf den genannten Seiten. Angeblich sei ein neues Sicherheitssystem installiert worden, weshalb jetzt die Daten neu erfasst werden müssten.
Das ist natürlich Unsinn. Die Phishing-Filter des IE7 und von Norton 360 erkennen die Manipulation aber nicht, auch ein Scan mit Norton und Adaware erkennt keine Malware.
Vermutlich haben sich die Opfer einen HTML-Injector installiert. Der manipuliert die Datenströme des IE7 im Hintergrund und leitet User auf gefälschte Seiten.
Quelle: The Register
Viren, Spyware, Datenschutz 11.249 Themen, 94.772 Beiträge
Ich musste diese Leidlichen Erfahrungen bislang nur mit den Linux-Versionen 2.0.0 bis einschließlich 2.0.3 machen. Ein Fortschritt ist immerhin schonmal in der Richtung zu erkennen, daß ich nach einem Absturz nicht mehr jedesmal den komplette Profil-Ordner von FF löschen muß um ihn zu einem neuen Start zu überreden. Mit der 1.5.x-Version gab es auf den selben Computern vorher nie derartige Probleme :-\
Gruß
bor