Weiterempfehlen Leserbrief
09.09.2004

Anbieter füllt das Zustimmungsfenster selbständig aus

Dialer: Einfach mal OK geklickt (Update)

Sicherheit

Dialer-Anbieter haben es schwer. Früher konnte man über irgendwelche Sicherheitslücken oder andere Gauner-Tricks schnell mal ein Einwahlprogramm unterjubeln. Bis das bemerkt wurde, ging of eine Menge Geld durch die Leitung. Uns Verbraucher sollen deshalb seit einigen Monaten die "OK"-Fenster schützen. Das reicht allerdings nicht aus. Wie ein Beispiel anhand eines spanischen Dialerbetreibers zeigt. Er füllt das Feld über einen technischen Trick kurzerhand selbst aus, berichten die Verbraucherschützer von Dialerschutz.

Schon seit Ende Juli beschwerten sich Benutzer im Forum von Dialerschutz über den Dialeranbieter Teleflate S.L.. Plötzlich waren Dialer auf dem Desktop vorhanden und das obwohl diese nicht "angefordert" wurde. Auch Einwahlen über 09009-Nummern wurden gemeldet.

Per Fernsteuerung zum "OK"

Bei Nachforschungen fand das Team heraus, dass der Dialer zwar ordnungsgemäß bei der Regulierungsbehörde gemeldet ist. Dennoch werden die Einwahlprogramme nicht sauber eingesetzt. Beim Besuch einer Webseite des spanischen Unternehmens mit einem schlecht gepatchten PC werden ein JAVA-Archiv (count4.jar) und eine hta-Applikation (8000.bin) auf den Rechner geladen.

Zusammen mit dem Programm javainfo.exe lädt die Datei 8000.bin die restlichen Komponenten auf den PC des Opfers. Danach wird der Dialer an die richtige Stelle gepackt, gestartet und mittels Windows API "ShowWindow(hwnd,SW_HIDE)" versteckt. Die "Fernsteuerung" arbeitet nur im Hauptspeicher, kann also später nicht mehr nachvollzogen werden.

Per SendMessage-Befehl sendet die Gauner-Software dann die beiden Buchstaben "O" und "K" an das Zustimmungsfenster des Dialerbetreibers. Die notwendige Bestätigung zur Akzeptierung des Dialers erfolgt also nicht vom vermeintlichen Kunden, sondern hinterrücks vom Dialerbetreiber selbst.

Druckversion

1 | 2 weiter »

Links zum Artikel

Tags: Sicherheit, Dialer, Dialergefahren

Diskutieren Sie zu diesen Artikel im Forum!
Neues Thema eröffnen

News Flash, am 09.07.2009 23:54

Dialer: Einfach mal OK geklickt (Update)

Schreiben Sie den ersten Kommentar.

Kommentieren

Top Virenschutz-Programme

Sicher im Internet

Wer seiner Standard-Software traut, der sollte sich nicht wundern, wenn plötzlich ein Virus oder Trojaner entdeckt wird. Netzwelt erklärt, wie man ein PC-System absichert.

Top Anti-Virus Vollversionen

Virenschutz

Welche Software den PC wirklich vor Viren schützt und welche Updates Sie auf jeden Fall installieren sollten, zeigen wir Ihnen in unserem ausführlichen Special zum Thema Virenschutz.

Email Sicherheit

Phishing ist wohl das bekannteste Phänomem, wenn es um Sicherheit und Emails geht. Dabei ist es so einfach seinen Mailer richtig einzustellen und damit die größten Gefahren direkt abzuwehren.