Forum infiziert!

[Shinzon]

Sagt mal, kann mir jemand eine "von Hand" Anleitung zur Installation dieses Trojaners
geben ? Mein Linux will und will den einfach nicht automatisch starten ^^

Ich glaube, all die Apfel-User da draussen können von dem Problem auch dasselbe Lied
singen ..

All die nette Software, die sich automatisch aufdrängen will, und ich kann sie einfach
nicht nutzen :-(

[Der Achtundvierziger]

Bei Äpfeln und Pinguinen kommt halt nicht alles durchs "Fenster" geflogen ;)

[bastelheini]

kann mir jmd als zufriedener windows nutzer erklären wie diese art angriff überhaupt funktioniert und keine sicherheitsmaßnahmen greifen?

[Firefighter Heiti]

Schwachstelle in der Forensoftware suchen, finden &nutzen-->javascript code einfüge-->Voila der Browser meldet Update

[bastelheini]

ah und wie wird der eingefügt?


was in den beitrag geschrieben oder während der beitrag an den server gesendet wird?

[Firefighter Heiti]

ich gehe davon aus, dass der schadcode, in das posting eingefügt wird.

[Newty]

ich gehe davon aus, dass der schadcode, in das posting eingefügt wird.

Richtig. Ein Fehler(oder eine Fehlkonfiguration) in der Forensoftware sorgt dafür, dass man in den Postings ein

{script}
Hier Schadcode nach wahl
{/script}

benutzen kann. Eine genauere Beschreibung des Exploit(inklusive "Mustecode") steht hier

EDIT: Natürlich nehmen wir Spitze klammern für die Tags, aber selbst im "Code" Fenster werden die Scripte ausgeführt. Zumindest würde ich von Code erwarten, dass der Inhalt in jedem Fall plain durchgeht