Mainz - Die Experten des IT-Sicherheitsunternehmens Sophos haben einen neuen Trojaner entdeckt, der versucht, bei Besuchern von Webseiten mit pornografischem Inhalt Beute zu machen. Der Schädling "Delf-IT" lauert im Hintergrund infizierter PCs und wartet darauf, dass deren Anwender Webseiten mit bestimmten Schlagwörtern im Titel besuchen. Sobald der Trojaner Hinweise darauf hat, dass der Internet-Surfer gerade eine Hardcore-Website besucht, lädt er schädlichen Code auf den befallenen Rechner herunter. Dieser lenkt den Surfer automatisch auf eine andere pornografische Seite um.

"Der Delf-Trojaner scheint absichtlich so erstellt worden zu sein, dass er Besucher von Webseiten 'zweifelhaften' Inhalts zu einer eigenen Site weiterleitet", erklärt Graham Cluley, Senior Technology Consultant bei Sophos. "Da es noch immer möglich zu sein scheint, mit pornografischen Websites Berge von Geld anzuhäufen, könnte es sein, dass einige der Porno-Anbieter sich mit dem Trojaner einen echten 'Wettbewerbsvorteil' sichern wollen."

Der Trojaner enthält über 50 Schlagwörter, die ihn auf die Fährte der vermeintlichen Sex-Surfer setzen, darunter: amateur, barely, legal, beauty, closeup, extreme, ladyboy, lesbian, lolita, nympho, pornstars und spanked. "Einige dieser Wörter wie 'outdoor' oder 'beauty' können auch in einem völlig harmlosen Zusammenhang gebraucht werden. Daher kann es vorkommen, dass arglose Internet-Surfer auf pornografischen Websites landen, obwohl sie dies gar nicht beabsichtigen", fährt Cluley fort. "Es kann deshalb passieren, dass jemand, der sich eigentlich für Nordic Walking, Snowboarden oder andere Outdoor-Aktivitäten interessiert, plötzlich virtuell vom Weg abkommt."

Obwohl bisher nur wenige Exemplare des Trojaners gemeldet wurden, empfiehlt Sophos Unternehmen und Computer-Anwendern dringend, ihre Computer mit einer verlässlichen Antispam- und Antiviren-Lösung zu schützen, die den Virenschutz daheim, auf Arbeitsplätzen und Servern automatisch aktuell hält.