Trojaner klaut Passwörter von World of Warcraft

Verbreitung per Filesharing und IE-Sicherheitslücke

Der Hersteller von Antivirus-Software MicroWorld warnt vor einem neuen Schädling, der gezielt das beliebte Online-Rollenspiel World of WarCraft angreift. Das Programm soll Passwörter ausspionieren, mit deren Hilfe die Angreifer virtuelle Gegenstände aus dem Spiel offenbar in echtes Geld verwandeln wollen.

MicroWorld hat das trojanische Pferd "Trojan-PSW.Win32.WOW.x" genannt, eine neue Variante des Programms soll sich derzeit schnell verbreiten. Das geschehe über nicht genauer benannte Filesharing-Netze, aber auch über Webseiten. Laut den Virenforschern existieren bereits mehrere "dubiose" Spiele-Webseiten, die mit manipulierten Popup-Anzeigen über eine Sicherheitslücke im Internet Explorer den Code des Trojaners einschleusen.

Das Programm soll dann mehrere Antivirenpakete und auch Firewalls deaktivieren, bevor es das Passwort von World of Warcraft an seine Erzeuger schickt. Das macht den Rechner auch anfällig für andere Schädlinge. Zudem sollen die "umstrittenen Rootkit-Komponenten mancher Musik-CDs" von dem Trojaner auch verwendet werden, so MicroWorld. Gemeint sind damit wohl die von Sony vertriebenen CDs mit dem DRM-System XCP.

MicroWorlds CEO Govind Rammurthy sieht hinter dem neuen Trojaner klar die Absicht, Gegenstände aus WoW verkaufen zu wollen: "Die neuen Varianten von Win32.WOW zeigen klar, dass die Autoren von Schadsoftware alles angreifen, das verwundbar ist und wo es um Geld geht. Dabei ist vielleicht weniger zu verdienen als bei einem Trojaner, der Bankzugangsdaten oder Kreditkartennummern stiehlt. Cyber-Kriminellen macht das aber nichts aus, solange das Ziel leicht angreifbar ist und in hoher Zahl existiert."