Trojaner nutzt Schlupfloch im Internet Explorer

Der russische Sicherheitsspezialist Kaspersky Labs warnt vor einem neuen Trojaner: ‘Startpage’ nutze erstmals die bekannte Sicherheitslücke ‘Exploit.SelfExec.html’ im Internet Explorer Version 5.0 aus. Er kapert den Explorer und leitet diesen auf eine andere Startseite um.

Der Trojaner verbreitet sich nicht selbst sondern muss vom Angreifer verschickt werden. Am vergangenen Mittwoch wurde die Software nach Angaben von Kaspersky Labs erstmals eingesetzt und an mehrere hunderttausend Mailadressen verschickt. Derzeit gibt es keinen Patch, der vor dem Angreifer schützt. Um Abhilfe zu schaffen, bietet sich nur das Upgrade auf eine höhere Version des Internet Explorers an.

“Diese Malware kann selbst nicht als gefährlich bezeichnet werden. Sie hat nur eine Veränderung der Startseite des Internet Explorers zur Folge”, erklärte Eugene Kaspersky. Allerdings liefere Startpage ein warnendes Beispiel für den Angriff auf diese Schwachstelle, so Kaspersky weiter. Die Mitarbeiter der Kaspersky Labs gehen davon aus, dass der Trojaner seinen Ursprung in Russland hatte.

Silicon-Redaktion

Recent Posts

EM 2024: Fußballfest für Cyberangriffe

Kurz vor der Fußball-Europameisterschaft in Deutschland nehmen die Cyberbedrohungen für Sportfans zu, warnt Marco Eggerling…

9 Stunden ago

CRM: Die Qual der Wahl

Software für das Customer Relationship Management muss passgenau ausgewählt und im Praxistest an das einzelne…

9 Stunden ago

Kubernetes in Cloud-Umgebungen

Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.

3 Tagen ago

Aras erweitert seine PLM-Plattform

Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…

3 Tagen ago

Manufacturing-X: Zurückhaltung überwiegt

Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…

4 Tagen ago

Ransomware „Marke Eigenbau“

Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…

4 Tagen ago