Wie die Schweizer Melde- und Analysestelle Informationssicherung (MELANI) heute mitteilt, ist ein neues Trojanerprogramm aufgetaucht. Dieses von MELANI "PWSteal.Bankash.D" genannte Trojaner spioniert auf infizierten PCs beim Zugriff auf bestimmte Online-Angebote Benutzernamen und Passwörter aus.

Unter anderem sind davon gemäss Melani auch die Schweizer Online-Angebote der Zürcher Kantonalbank (onba.zkb.ch), der Raiffeisen Bank (raiffeisendirect.ch) oder des Travelclubs der Swiss (travelclub.swiss.com) betroffen. Der Trojaner versucht ausserdem, auf einem infizierten Computer gefundene Antispyware- und Antiviren-Software zu deaktivieren.

Ein Besuch der erwähnten Sites sollte aber keinerlei Gefahr bedeuten, solange der PC nicht infiziert ist. Das Schadprogramm selbst fängt man sich auf anderen Wegen ein. Leider macht MELANI allerdings keine spezifischen Angaben darüber, wie sich dieser Trojaner verbreitet. Die Meldestelle merkt lediglich an, dass diese Art von Programmen gewöhnlich unter anderem durch E-Mail Anhänge, heruntergeladene Software sowie durch Ausnutzung von Sicherheitslücken des Betriebssystems oder verwendeter Software auf den Computer gelangen.

Als Gegenmassnahmen empfiehlt MELANI denn auch nur die Routinevorkehrungen, die man als PC-User sowieso treffen sollte: Installation von Antiviren-Software, Antiviren-Software regelmässig aktualisieren, regelmässige Updates von Betriebssystem und Anwendungen, keine unbekannten Programme herunterladen und Vorsicht bei E-Mail Anhängen. (hjm)