Vorsicht vor Links 11.05.2015, 15:24 Uhr

Facebook-Trojaner tarnt sich als Youtube-Video und Browsererweiterung

Vor einem neuen Trojaner, der sich über Facebook verbreitet, warnt der Internet-Blog Mimikama.at. Facebook-User werden über die Chat-Funktion, die Chronik oder auch über Timeline auf eine perfekt kopierte Youtube-Seite geleitet, über die die Schadsoftware verbreitet wird. Getarnt ist der Trojaner als Video und Browser-Erweiterung. 

Schauspieler Matthias Schweighöfer (3.v.l.) an der Facebook Wall: Derzeit verbreitet sich über Facebook ein Trojaner, der sich als Youtube-Seite tarnt.

Schauspieler Matthias Schweighöfer (3.v.l.) an der Facebook Wall: Derzeit verbreitet sich über Facebook ein Trojaner, der sich als Youtube-Seite tarnt.

Foto: Facebook

Facebook-Nutzer verbreiten den Trojaner unbewusst über einen Link, über einen Chat, über Timeline oder als Pinnwandeintrag an die gesamte Freundesliste, wanrt das österreichische Portal Mimikama.at. Der Link beginnt mit http://snipurl.com/… und leitet auf ein Portal weiter, das YouTube täuschend ähnlich sieht.

Dort wird der User aufgefordert, die Browser-Erweiterung „Nestar“ zu installieren. Wer das tut, der Erweiterung zustimmt und auf Play klickt, sorgt dafür, dass alle Facebook-Kontakte den infizierten Link erhalten. Ob der Trojaner noch weitere Folgen hat und in den Rechner stärker eingreift, ist noch offen.

Top Stellenangebote

Zur Jobbörse
RHEINMETALL AG-Firmenlogo
Verstärkung für unsere technischen Projekte im Bereich Engineering und IT (m/w/d) RHEINMETALL AG
deutschlandweit Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Bauingenieur als Fachexperte Umweltschutz (w/m/d) Die Autobahn GmbH des Bundes
Hannover Zum Job 
Hasse & Wrede GmbH-Firmenlogo
Torsional Vibration Solution Architect (m/f/d) Hasse & Wrede GmbH
Berlin (Home-Office) Zum Job 
Hasse & Wrede GmbH-Firmenlogo
Entwicklungsingenieur für Torsionsschwingungslösungen (m/w/d) Hasse & Wrede GmbH
Berlin (Home-Office) Zum Job 
MicroNova AG-Firmenlogo
Industrial Engineer (m/w/d) Electrical Engineering / Elektrotechnik MicroNova AG
Vierkirchen Zum Job 
JOSEPH VÖGELE AG-Firmenlogo
Konstruktionsingenieur (m/w/d) Maschinenbau JOSEPH VÖGELE AG
Ludwigshafen am Rhein Zum Job 
NORMA Group Holding GmbH-Firmenlogo
Product Design Engineer (m/f/d) NORMA Group Holding GmbH
Maintal Zum Job 
DFS Deutsche Flugsicherung GmbH-Firmenlogo
Ingenieur (w/m/d) - Teilprojektleitung für Bauprojekte DFS Deutsche Flugsicherung GmbH
Die Autobahn GmbH des Bundes-Firmenlogo
Bauingenieur (w/m/d) konstruktiver Ingenieurbau Die Autobahn GmbH des Bundes
Bundeswehr-Firmenlogo
Ingenieurin / Ingenieur mit Bachelor (m/w/d) Bundeswehr
keine Angabe Zum Job 
SARPI Deutschland GmbH-Firmenlogo
Junior-Betriebsingenieur/Verfahrensingenieur Prozesstechnik (m/w/d) SARPI Deutschland GmbH
Cummins Deutschland GmbH-Firmenlogo
Application Engineer (m/w/d) Systems / Software für Nutzfahrzeuge Cummins Deutschland GmbH
Nürnberg Zum Job 
Jülich Forschungszentrum-Firmenlogo
Revisor mit Schwerpunkt Baurevision oder IT-Revision (w/m/d) Jülich Forschungszentrum
Jülich bei Köln Zum Job 
Bundeswehr-Firmenlogo
Ingenieurin / Ingenieur mit Bachelor (m/w/d) Bundeswehr
keine Angabe Zum Job 
MKH Greenergy Cert GmbH-Firmenlogo
Projekt-Ingenieur (m/w/d) in der Anlagenzertifizierung MKH Greenergy Cert GmbH
Hamburg Zum Job 
Schleifring GmbH-Firmenlogo
Vertriebsingenieur (m/w/d) Schleifring GmbH
Fürstenfeldbruck Zum Job 
mondi-Firmenlogo
Junior Anwendungstechniker (m/w/x) mondi
Steinfeld Zum Job 
Energieversorgung Leverkusen GmbH & Co.KG-Firmenlogo
Technische Mitarbeiter Vertragsmanagement (m/w/d) Energieversorgung Leverkusen GmbH & Co.KG
Leverkusen Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Bauingenieur (m/w/d) für Straßenausstattungsanlagen und Verkehrsführung Die Autobahn GmbH des Bundes
Osnabrück Zum Job 
Sprint Sanierung GmbH-Firmenlogo
Projektleiter (m/w/d) Großschäden Sprint Sanierung GmbH
Düsseldorf Zum Job 

Betroffen sind Nutzer des Browsers Chrome von Google

Betroffen sind von dem Trojaner-Angriff offenbar nur Nutzer des Google-Browsers Chrome. Nutzer von Firefox, Safari und dem Internet Explorer scheinen nicht betroffen zu sein. Verwirrend kommt hinzu, dass es im Play Store von Google ein ähnliches Programm namens „Nestor“ gibt. Dabei handelt es sich um eine App, die Hilfestellung leistet, um Artikel im Netz zu erfassen. Nestor ist im Gegensatz zu Nestar harmlos.

Warnung vor Facebook-Trojaner auf Mimikama.at: Auf diese Links sollte man auf keinen Fall klicken, will man sich keinen Trojaner einfangen.

Warnung vor Facebook-Trojaner auf Mimikama.at: Auf diese Links sollte man auf keinen Fall klicken, will man sich keinen Trojaner einfangen.

Quelle: Mimikama.at

Wer den Trojaner installiert hat, sollte das Programm, ein sogenanntes Add-on, sofort deinstallieren und das Anti-Viren-Programm des Computers starten. Vorsichtshalber sollten auch alle Passwörter ersetzt werden. Das Online-Banking sollte vorerst nicht weiter genutzt werden, auch die Hausbank sollte über den Virenbefall informiert werden, rät Mimikama.

Der Video-Trick ist nicht neu. Immer wieder werden Nutzer auf ähnliche Weise in die Irre geführt. Unklar ist, welche Folgen eine Infektion mit dem Trojaner hat und ob die Gefahr aktuell noch besteht.

Mimikama, eingemeinnütziger Verein zur Aufklärung über Internetmissbrauch, warnt Internetuser dringend davor, leichtfertig auf unbekannte Links zu klicken. Oft wissen die Surfer nicht, welcher Absender oder Inhalt hinter einem Link steckt. Insbesondere durch das Verschicken der Links über vertraute Absenderadressen führt dazu, dass die Empfänger keine Vorsicht walten lassen und arglos auf Links klicken. Dadurch können sich Viren und Trojaner sehr schnell weltweit verbreiten.

 

Ein Beitrag von:

  • Petra Funk

Themen im Artikel

Zu unseren Newslettern anmelden

Das Wichtigste immer im Blick: Mit unseren beiden Newslettern verpassen Sie keine News mehr aus der schönen neuen Technikwelt und erhalten Karrieretipps rund um Jobsuche & Bewerbung. Sie begeistert ein Thema mehr als das andere? Dann wählen Sie einfach Ihren kostenfreien Favoriten.