LizaMoon ist der Name des Virus, der innerhalb weniger Tage Millionen von Websites mit einem besonders schnellen SQL Injection Angriff getroffen hat. Ein Video erklärt, wie LizaMoon vorgeht: Hier sind die Bilder und Tipps, was zu tun ist.
Eine neue Bedrohung lauert auf PCs und Websites weltweit: LizaMoon ist der Virus der Millionen von Domains infiziert. Laut Schätzungen von Google sind seit letztem Donnerstag bereits fast 2 Millionen Seiten betroffen, alle angegriffen durch diese SQL-Injection, die eine Zeile bösartigen Codes in die eigene Seite einschleust. So wird der unwissende Besucher automatisch auf eine bösartige Webseite weitergeleitet. Das wird einfach und möglich, weil der Nutzer der betreffenden Seite vertraut, vielleicht weil er sie regelmäßig besucht: LizaMoon „ernährt“ sich nämlich hauptsächlich von mittelgroßen Seiten, weshalb es sehr wahrscheinlich ist, dass unter den infizierten Seiten auch sehr populäre Websites sind.
Der Name LizaMoon ist nicht zufällig: Websense – das die Situation analysiert und überwacht – hat festgestellt, dass der „fremde“ Code, der allen betroffenen Seiten gemeinsam ist, genau das Wort LizaMoon enthält.
Der Virus wurde sogar auf einigen Seiten von iTunes gefunden: Das bedeutet jedoch nicht, dass die Apple-Plattform unsicher ist, ganz im Gegenteil wird betont, dass alle Apple-Domains keine Ausführung jeglichen Codes zulassen, daher ist die Situation in der Apple-Umgebung nicht gefährlich.
Das Erkennen von LizaMoon ist einfach: Befindet man sich auf einer kompromittierten Webseite, öffnet sich ein Pop-up, das empfiehlt, ein Antivirenprogramm herunterzuladen, da eine Gefahr für das System festgestellt wurde. Wenn man akzeptiert, hat man stattdessen einen „schönen“ Malware-Fund.
Die Seiten, auf die LizaMoon über bösartige Weiterleitungen abzielt, sind momentan inaktiv, doch das bedeutet nicht, dass das Phänomen unterschätzt werden sollte. Im Gegenteil, bei der Geschwindigkeit, mit der sich LizaMoon verbreitet hat, sollte man sehr wachsam sein und vermeiden, „vorgeschlagene“ Programme auch auf vertrauenswürdigen Seiten herunterzuladen.
Am besten kontaktieren Sie den Webmaster der betreffenden Seite und vermeiden es, die Pop-up-Vorschläge anzunehmen.
Hier ist ein Video über die Funktionsweise von LizaMoon erstellt von Websense.
Hinterlasse jetzt einen Kommentar