Fachbeiträge

Administration

• Daten sind nicht wiederherstellbar

  Die G Data Security-Experten haben eine neue und sehr aggressive Variante von Ordinypt entdeckt, die als vermeintliche Bewerbungsmail in die Personalabteilungen von Unternehmen kommt. Gelingt die Infektion eines Systems, beginnt das Schadprogramm sofort mit dem Löschen sämtlicher Dateien, davon sind auch Netzlaufwerke und Dateifreigaben betroffen. Besonders perfide: Ordinypt gibt sich als Ransomware aus und zeigt auf dem Bildschirm eine Lösegeldforderung an. Bereits 2017 beobachteten die G Data Security-Experten Ordinypt-Varianten.

• Backdoor-Malware verteilt

  Proofpoint deckt einen neuen Akteur (TA 2101, Threat Actor 2101) auf, der E-Mails an deutsche Unternehmen und Organisationen versendet, um Backdoor-Malware zu verteilen. Dabei tarnten sich die Cyberkriminellen als "Bundeszentralamt für Steuern", eine Behörde, die zwar eher unbekannt ist, aber dennoch existiert. Zum Einsatz kommt Cobalt Strike, ein normalerweise kommerziell lizenziertes Software-Tool, das für Penetrationstests verwendet wird. Es ahmt dabei die Funktionsweise des Backdoor-Frameworks von Metasploit, einem ähnlichen Penetrationstest-Werkzeug, nach.

Recht und Kosten

• Makros in der Word-Datei aktivieren

  Statistische Daten für den E-Mail-Verkehr belegen, dass Cyber-Kriminelle ihre E-Mails regelmäßig mit gefährlichen Anhängen verschicken. Diese werden von Doctor Web als "W97M.DownLoader" bezeichnet. Seit Anfang August ist die Zahl solcher E-Mail-Anhänge auf 1 Prozent der Gesamtzahl der per E-Mail verschickten Viren und Trojaner gestiegen.

• IBM entdeckt extrem gefährlichen Banking-Trojaner

  "Shifu" nennen die Japaner einen Dieb und ein solcher ist der gleichnamige Trojaner, den IBM-Sicherheitsexperten jetzt entdeckt haben. Momentan hat es die Malware, die Code mit kyrillischen Schriftzeichen enthält, auf 14 japanische Banken sowie auf Banking-Plattformen in Europa abgesehen - zwölf Prozent der Angriffsziele liegen in Deutschland und Österreich. Aktiv attackiert hat Shifu aktuell japanische Geldinstitute. Der Trojaner ist die erste von IBM entdeckte Malware, die befallene Systeme mittels einer Antivirus-Software nach anderen Schädlingen scannt und diese aus dem eigenen Revier verbannt.

• Gefahr für Android-User

  Der bekannte Porn Clicker-Trojaner Android/Clicker ist einmal mehr im Google Play Store aufgetaucht. Security-Software-Herstellerin Eset hat bereits in der Vergangenheit über den Trojaner berichtet, der sich als die beliebte App "Dubsmash" tarnt. Eset hat die Malware weiter untersucht und dabei 51 weitere, mit dem Trojaner infizierte, Applikationen auf Google Play gefunden. Vier davon wurden mehr als 10.000 Mal installiert, eine sogar über 50.000 Mal.

• Defekter Backdoor-Trojaner für Linux

  Die Virenanalysten von Doctor Web haben einen neuen Backdoor-Trojaner für Linux aufgespürt und analysiert. Wenn es nach den chinesischen Cyber-Kriminellen gegangen wäre, hätte der Schädling über leistungsstarke Komponenten verfügen sollen. Doch Linux.BackDoor.Dklkt.1 weist viele Schwächen auf. Vermutlich stammt der Linux.BackDoor.Dklkt.1 aus China. Die Entwickler hatten sich zum Ziel gesetzt, den Schädling mit neuen Funktionen wie Dateisystem-Manager, Trojaner für DDoS-Angriffe, Proxy-Server usw. auszurüsten. Daneben sollte der Trojaner neben Linux auch für das Betriebssystem Windows eingesetzt werden können. Doch in der Realität wurden nicht alle Funktionen konsistent umgesetzt. So funktioniert die Malware nicht plattformunabhängig - weder für Linux noch für Windows. Ferner haben viele Komponenten und Features keinerlei Bezug zu Linux.

• Erweiterung für Mozilla Firefox

  Die Anzahl von Malware, die unerwünschte Werbung einblendet, wächst von Tag zu Tag. Ein Beispiel dafür ist Trojan.Ormes.186, der vor kurzem durch die Sicherheitsspezialisten von Doctor Web entdeckt wurde. Dieser ist in der Lage, störende Fenster mit Werbeeinblendungen in Webseiten zu integrieren. Trojan.Ormes.186 ist eine Erweiterung für Mozilla Firefox, der aus drei JavaScript-Dateien besteht. Eine davon ist verschlüsselt und ist zum Anzeigen von Werbung gedacht. Die zwei anderen Dateien sind für die Einbettung der Werbefenster zuständig. Diese Technik wird als "Webinjects-Methode" bezeichnet.