McAfee warnt vor neuen Exploit Toolkits

Wer auf einem PC ohne Virenschutz auf zwielichtigen Webseiten unterwegs ist, fängt sich schnell einen Virus ein. Doch auch Smartphones sind durch ihre hohe Verbreitung bereits beliebte Ziele von Cyberkriminellen geworden. McAfee – einer der grössten Antiviren-Hersteller – warnt nun vor zwei Exploit Kits (Malware), die intelligent nach Anti-Malware oder virtuellen Maschinen scannen, um sich vor diesen zu verstecken.

Exploit Kits sind kleine Programme, die systematisch noch nicht bekannte Software-Schwachstellen ausnutzen (Zero-Day-Exploits), um Nutzer zu schädigen. Vor wenigen Tagen etwa war das Angler Exploit Kit in die Schlagzeilen geraten, das einen Trojaner auf Android-Geräte schleust, um die Nutzer mit Kinderpornos zu erpressen.

Laut McAfee handelt es sich dabei zusammen mit dem Nuclear Exploit Kit um neuartige Malware, die sehr verdeckt vorgeht: Bevor sie Systeme infiziert, sucht sie nach virtuellen Maschinen wie VMware oder Virtualbox und Anti-Malware wie Kapersky. Durch dieses Verhalten will sich die Malware vor automatisierten Suchen – etwa von Antivirenprogrammen – verstecken, um unentdeckt zu bleiben.

Smartphone- und Tablet-Nutzer sollten also auf der Hut sein und unter Umständen die Installation einer Antiviren-App in Erwägung ziehen. Denn eine unvorsichtige Berechtigungsbestätigung kann ausreichen, um Malware Tür und Tor zu öffnen.