Trojaner mit Schweizer Signatur

15.03.2012, Kaspersky Lab hat einen 32- bzw. 64-Bit-Dropper entdeckt, der zunächst in der Schweiz, inzwischen aber auch in Deutschland kursiert. Das Besondere: das Schadprogramm ist mit einer gültigen Signatur des Unternehmens "Conpavi AG" versehen. Die Cyberkriminellen hatten offenbar Zugang zu dem Schlüssel des Unternehmens.

Das Schadprogramm fängt Suchanfragen in verschiedenen Suchmaschinen ab, um diese an ein Werbenetzwerk weiter zu leiten.