Virenwarnung

Administration

• Vertraulichen Banking-Informationen

  Eset warnt vor der neu entdeckten Banking Malware "BackSwap". Sie nutzt eine ebenso einfache wie perfide Methode, um sensible Banking-Daten zu erschleichen und positioniert sich dazu direkt im Browser der Opfer. Gleichzeitig hebelt die Malware technologische Abwehrmaßnahmen im Browser gezielt aus. "BackSwap" verwendet eine besonders einfallsreiche Technik, um an die vertraulichen Banking-Informationen der Opfer zu gelangen: Statt aufwändige Code-Infizierungsmethoden zur Browserüberwachung einzusetzen, hängt sich die Malware direkt in die angezeigten Nachrichtenfenster des Browsers. Dort simuliert der Trojaner Nutzereingaben, um Banking Aktivitäten aufzuspüren. Sobald er solche Aktivitäten erkennt, wird schädlicher JavaScript Code injiziert, entweder über die JavaScript Konsole oder direkt in die Adresszeile des Browsers. All das geschieht unbemerkt vom Nutzer.

• Wandlungsfähigkeit & Experimentierfreude

  Es gibt eine neue Entwicklung bei der Verbreitung der Malware ,KopiLuwak' des russischsprachigen Bedrohungsakteurs Turla (auch bekannt als Snake oder Uroburos): Experten von Kaspersky Lab berichten, dass das Schadprogramm einen nahezu identischen Code nutzt, der erst vor einem Monat im Zuge der Zebrocy-Operation, als Teilgruppe von Sofacy (ebenfalls russischsprachig, auch bekannt als Fancy Bear und ATP28), verwendet wurde. Die Kaspersky-Analyse über vier derzeit aktive Turla-Cluster zeigt zudem, dass es bei Sofacy und Turla Überschneidungen der anvisierten Ziele gab: geopolitische Hotspots in Zentralasien sowie sensible Regierungs- und Militäreinheiten. KopiLuwak (benannt nach einer seltenen Kaffeesorte) wurde erstmalig im November 2016 entdeckt und verbreitet Dokumente mit Malware und aktivierten Makros, die neue, schwer analysierbare Javascript-Malware hinterlassen, über die die Angreifer bei den anvisierten Opfern System- und Netzwerkaufklärung betreiben konnten.

Recht und Kosten

• Mehr als 35 Millionen Spam-Nachrichten

  In Zusammenarbeit mit dem CERT-Bund, der Swedish National Infrastructure for Computing und anderen Instituten, haben Esets Malware-Forscher einen Angriff von Cyberkriminellen aufgedeckt, die derzeit mehr als 25.000 Unix-Server weltweit kontrollieren. Durch den Angriff, den die Sicherheitsexperten "Operation Windigo" nennen, werden Server infiziert, die daraufhin Millionen von Spam-E-Mails versenden. Dafür haben die Kriminellen ein komplexes System an ausgeklügelten Malware-Komponenten entwickeln. Damit kapern sie Server, infizieren besuchende Computer und stehlen Informationen.

• Kontrolle über den infizierten Rechner

  Schon die zweite Spam-Kampagne, die mit einer angeblichen PC-Version einer beliebten Software ködert: Mit einer vermeintlichen Betaversion des berühmten und auch kontrovers diskutierten Spiels "Grand Theft Auto V" (GTA V) sollen Anwender in die Falle gelockt werden. Während von Seiten des Spieleherstellers noch nicht bekanntgemacht wurde, ob und wann es eine PC-Version der neuesten Ausgabe seines Spiels geben soll, gehen die Cyberkriminellen in die Offensive. Anwender, die in die Falle tappen, werden ausspioniert und unter Umständen übernehmen die Online-Gangster mittels Backdoor Malware die Kontrolle über den infizierten Rechner.

• Seite enthielt LightsOut-Exploit-Kit

  Das Research-Team der "Zscaler ThreatLabZ" hat Ende Februar eine neue "Watering-Hole"-Attacke beobachtet, die speziell auf den Energiesektor abzielte. Der Angriff kompromittierte die Webseite einer Kanzlei, die für Energieversorgungsunternehmen tätig war. Angriffe wie dieser jüngste Vorfall demonstrieren sinnfällig wie komplex die Vorgehensweise von Cyberkriminellen geworden ist.

• Malware mit mehreren Installationsmöglichkeiten

  Bitdefender warnt vor einem neuen Betrugsversuch. Mehr als 1.000 Facebook-Nutzer sind bereits auf eine gefälschte Nachricht hereingefallen, die Nackt-Videos von ihren Freunden verspricht. Stattdessen haben sie einen Trojaner heruntergeladen. Betroffen sind vor allem Nutzer aus Deutschland, Frankreich, Italien, Großbritannien und Rumänien. Die neue Betrugsmasche wurde auf dem Sozialen Netzwerk gestartet.

• Aus dem Bitcoin-Wahn Kapital schlagen

  Der Sicherheits-Softwarehersteller Eset warnt Mac-Nutzer davor, Software-Raubkopien von Peer-to-Peer-Netzwerken herunterzuladen. Eset-Forscher haben den Trojaner OSX/CoinThief entdeckt, der Bitcoins von Apple-Rechnern stehlen will. Er verbreitet sich über gecrackte Programme wie beispielsweise Angry Birds oder Pixelmator.