Neue 0190-Dialer trickst Sicherheitseinstellungen aus
"Perfide Art, die Telefonrechnung von Internet-Nutzern in die Höhe schnellen zu lassen"
Von Dietmar Mueller
03. Juli 2002, 16:02 Uhr
Das Leipziger Unternehmen Nutzwerk warnt vor einem angeblich völlig neuartigen Dialer (live.sex-explorer.com): Er arbeite ohne Active-X-Komponente und könne so die Sicherheitseinstellungen des Internet Explorers umgehen. Der Anwender bemerke die Installation noch nicht einmal. Nutzwerk sprach von "einer perfiden Art, die Telefonrechnung von Internet-Nutzern in die Höhe schnellen zu lassen". Entdeckt habe den neuen Dialer der Online-Dienst dialerhilfe.de.
Auf einer Webseite werde zuerst automatisch eine kleine ausführbare Datei - ein so genannter Loader - mittels Active Scripting herunter geladen. Die Datei sei mit rund fünf KByte sehr klein und lade seinerseits eine ausführbare DLL-Bibliothek und teilweise eine ActiveX-Klasse nach. Falls im Internet-Browser ActiveX deaktiviert wurde, so Nutzwerk, funktioniert das Ganze auch ohne den ActiveX-Teil. Der Download der ActiveX-Komponente erfolge von download.nocreditcard.com/download/Object/ieaccess2.cab. Die Sicherheitseinstellungen im Internet Explorer bezüglich ActiveX zeigten keine Wirkung.
Wenn die Bibliothek erst auf den Rechner des Nutzers geladen worden sei, könne von jeder beliebigen Internet-Seite aus eine kostenpflichtige Verbindung aufgebaut werden. Der Rest werde komplett über den Browser gesteuert. Offensichtlich gebe der Browser sowohl die gewählte Nummer als auch diverse andere Daten an die DLL weiter, die die Einwahl über einen Eintrag "minidialer" im DFÜ-Netzwerk starte.
Teilweise werde auch die Datei README[1].TXTvideo.exe zum Download angeboten. Wer Windows in den Standardeinstellungen betreibe, sehe als Name im Download-Dialog nur README[1].TXT. Ein unbefangener Nutzer könne somit zur Meinung gelangen, eine Textdatei herunter zu laden. Die Datei werde sofort nach dem Download gestartet und installiere wieder den Dialer.
Durch die Dialer-Bibliothek werde ein zentrales internationales Dialer-Netzwerk geschaffen. Einmal am Internet-Nutzer vorbei installiert, könne jeder Anbieter kostenpflichtige Telefonverbindungen aufbauen. Eine Beschränkung auf 0190-Nummern bestehe nicht, auch teure Anruf mit der Vorwahl 00599 in die Karibik seien somit machbar. "Jetzt heißt es für die Abzocker 'Dialer aller Länder vereinigt euch'", kommentierte René Holzer, Geschäftsführer von Nutzwerk. "Durch die zentralisierte, für jeden nutzbare Form an die Geldbörse des Nutzers heranzukommen, wird das Internet durchgeschüttelt wie bei einer fiebrigen Erkältung. Keiner Internet-Seite kann man mehr vertrauen, weil im Hintergrund jederzeit eine kostenpflichtige Telefonverbindung aufgebaut werden kann", so Holzer weiter.
ZDNet warnt vor den jeweils neusten Maschen der Anbieter und hat die wichtigsten Nachrichten zu dem Thema in einem News-Report gesammelt.
URL dieses Artikels: news.zdnet.de/story/0,,s2118466,00.html?020703162844
Copyright © 1997 - 2002 ZDNet Deutschland GmbH. Alle Rechte vorbehalten. Vervielfältigung im Ganzen oder in Teilen ist ohne ausdrückliche Genehmigung von ZDNet in jeglicher Form auf jedem Medium verboten. ZDNet und das ZDNet-Logo sind Warenzeichen der ZDNet Deutschland GmbH. ZDNet ist nicht verantwortlich für die Inhalte externer Websites. Mit "AFP" gekennzeichnete Meldungen: Copyright Agence France-Presse.
"Perfide Art, die Telefonrechnung von Internet-Nutzern in die Höhe schnellen zu lassen"
Von Dietmar Mueller
03. Juli 2002, 16:02 Uhr
Das Leipziger Unternehmen Nutzwerk warnt vor einem angeblich völlig neuartigen Dialer (live.sex-explorer.com): Er arbeite ohne Active-X-Komponente und könne so die Sicherheitseinstellungen des Internet Explorers umgehen. Der Anwender bemerke die Installation noch nicht einmal. Nutzwerk sprach von "einer perfiden Art, die Telefonrechnung von Internet-Nutzern in die Höhe schnellen zu lassen". Entdeckt habe den neuen Dialer der Online-Dienst dialerhilfe.de.
Auf einer Webseite werde zuerst automatisch eine kleine ausführbare Datei - ein so genannter Loader - mittels Active Scripting herunter geladen. Die Datei sei mit rund fünf KByte sehr klein und lade seinerseits eine ausführbare DLL-Bibliothek und teilweise eine ActiveX-Klasse nach. Falls im Internet-Browser ActiveX deaktiviert wurde, so Nutzwerk, funktioniert das Ganze auch ohne den ActiveX-Teil. Der Download der ActiveX-Komponente erfolge von download.nocreditcard.com/download/Object/ieaccess2.cab. Die Sicherheitseinstellungen im Internet Explorer bezüglich ActiveX zeigten keine Wirkung.
Wenn die Bibliothek erst auf den Rechner des Nutzers geladen worden sei, könne von jeder beliebigen Internet-Seite aus eine kostenpflichtige Verbindung aufgebaut werden. Der Rest werde komplett über den Browser gesteuert. Offensichtlich gebe der Browser sowohl die gewählte Nummer als auch diverse andere Daten an die DLL weiter, die die Einwahl über einen Eintrag "minidialer" im DFÜ-Netzwerk starte.
Teilweise werde auch die Datei README[1].TXTvideo.exe zum Download angeboten. Wer Windows in den Standardeinstellungen betreibe, sehe als Name im Download-Dialog nur README[1].TXT. Ein unbefangener Nutzer könne somit zur Meinung gelangen, eine Textdatei herunter zu laden. Die Datei werde sofort nach dem Download gestartet und installiere wieder den Dialer.
Durch die Dialer-Bibliothek werde ein zentrales internationales Dialer-Netzwerk geschaffen. Einmal am Internet-Nutzer vorbei installiert, könne jeder Anbieter kostenpflichtige Telefonverbindungen aufbauen. Eine Beschränkung auf 0190-Nummern bestehe nicht, auch teure Anruf mit der Vorwahl 00599 in die Karibik seien somit machbar. "Jetzt heißt es für die Abzocker 'Dialer aller Länder vereinigt euch'", kommentierte René Holzer, Geschäftsführer von Nutzwerk. "Durch die zentralisierte, für jeden nutzbare Form an die Geldbörse des Nutzers heranzukommen, wird das Internet durchgeschüttelt wie bei einer fiebrigen Erkältung. Keiner Internet-Seite kann man mehr vertrauen, weil im Hintergrund jederzeit eine kostenpflichtige Telefonverbindung aufgebaut werden kann", so Holzer weiter.
ZDNet warnt vor den jeweils neusten Maschen der Anbieter und hat die wichtigsten Nachrichten zu dem Thema in einem News-Report gesammelt.
URL dieses Artikels: news.zdnet.de/story/0,,s2118466,00.html?020703162844
Copyright © 1997 - 2002 ZDNet Deutschland GmbH. Alle Rechte vorbehalten. Vervielfältigung im Ganzen oder in Teilen ist ohne ausdrückliche Genehmigung von ZDNet in jeglicher Form auf jedem Medium verboten. ZDNet und das ZDNet-Logo sind Warenzeichen der ZDNet Deutschland GmbH. ZDNet ist nicht verantwortlich für die Inhalte externer Websites. Mit "AFP" gekennzeichnete Meldungen: Copyright Agence France-Presse.
