Mitglieder des offiziellen TeamSpeak-Forums goteamspeak.com haben unter Umständen einen Schädling untergeschoben bekommen. TeamSpeak ist eine für Online-Spiele optimierte Sprachkonferenzlösung. Nach Darstellung von Bastian Schaar von TeamSpeak Systems sind unbekannte Angreifer über eine bekannte Lücke in der Forensoftware vBulletin 3.6.5 in den Foren-Server eingedrungen, haben dort die infizierte Datei patch.exe abgelegt und anschließend per Mailverteiler alle registrierten Forum-Mitglieder, ausgenommen TeamSpeak-Systems-Mitarbeiter, dazu aufgefordert, den "Patch" herunterzuladen und zu installieren: "Now you can download new Team Speak patch. It will help you to use our Team Speak servers. We advise you to download it now!"
Was der Schädling genau macht, ist unklar, ersten Analysen zufolge weist er Eigenschaften eines Trojaners auf. Die Sicherheitslücke soll mittlerweile geschlossen und der Trojaner von den Seiten entfernt sein. Laut TeamSpeak-Systems wurden alle Forum-Mitglieder per E-Mail über den Vorfall informiert. Anwender, die die beschriebene Datei bereits installiert haben, sollten mit einem Virenscanner ihr System untersuchen. Sofern die Datei noch nicht installiert ist, genügt es, sie zu löschen.
Siehe dazu auch:
* [WARNING] Virus/Phish in the form of Teamspeak Patch Email?, Warnung im TeamSpeak-Forum ->
http://forum.goteamspeak.com/showthread.php?t=37007Quelle :
www.heise.de
