Die Cybercrime-Community hat sich inzwischen an Windows 8 angepasst und ist damit vor allem den Antivirenherstellern deutlich voraus. So ist auf einer von Google gehosteten Seite seit einiger Zeit ein kostenpflichtiges Programm mit dem Namen „Remote Administration Tool“ zu kaufen, das viele Windows 8-User dieser Tage verärgert. Der Trojaner kostet 40 Euro und ist keineswegs die versprochene Remote Software, die „zuverlässig mit dem neuen Microsoft-Betriebssystem zusammenarbeitet“. Stattdessen handelt es sich um ein Spionageprogramm.

Vom Keylogger bis zum Passwortdieb

So verfügt das „Remote Administration Tool“ über einen Keylogger, der alle Tastaturanschläge abspeichert und irgendwo im Netz ablegt. Zusätzlich liest das Programm alle Passwörter aus den verwendeten Browsern aus und verschifft auch diese via Internet an seine kriminellen Schöpfer. Ziel sind vor allem die Online Banking Accounts der Nutzer, die mit dem Passwortdieb und dem Keylogger zu knacken sind. Das Programm wird parallel auch unter der Bezeichnung „Xtreme RAT“ angeboten und sollte keinesfalls heruntergeladen werden. Anschließend hilft es nur noch, das System komplett neu aufzusetzen.