Neues Rootkit spioniert sehr gut getarnt Daten aus

Dieses Thema im Forum "Netzwelt" wurde erstellt von caine, 16. April 2009 .

  1. Diese Seite verwendet Cookies. Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies. Weitere Informationen
  1. #1 16. April 2009
    Neues Rootkit spioniert sehr gut getarnt Daten aus

    Das Sicherheitsunternehmen Prevx hat vor einer neuen Variante des Rootkits Mebroot gewarnt. Diese soll sich aktuell ausbreiten und über ausgefeilte Methoden verfügen, sich vor der Entdeckung durch Security-Software zu schützen.

    Verbreitet wird die Malware über manipulierte Webseiten. Mehrere tausend Online-Angebote will Prevx schon entdeckt haben, über die der Schadcode ausgeliefert wird. Werden die Seiten auf einem anfälligen Computer geladen, infiziert das Rootkit den Master Boot Record (MBR).


    Wenn Virenscanner den MBR anschließend Scannen, finden sie in der Regel keinerlei Hinweise auf eine Infektion. Beim Starten von Windows kopiert das Rootkit dann aber einen Prozess namens svc.host in den Arbeitsspeicher. Dieser hat die Aufgabe, Daten zu sammeln und an einen Server im Internet zu übermitteln.

    Angreifer können so beispielsweise die Eingabe von Logins für das Online-Banking und andere sensible Informationen ausspionieren. Nach Angaben der Sicherheitsexperten ist dabei auch der Versand der Daten gut getarnt und kann nur schwer mit entsprechenden Netzwerk-Tools festgestellt werden. Da die Kommunikation über den herkömmlichen WWW-Port erfolg, helfen auch Firewalls kaum.

    Die verschiedenen Sicherheitsunternehmen arbeiten derzeit an Updates für ihre Antiviren-Produkte, um die neue Mebroot-Variante aufspüren zu können. Die erste Fassung des Rootkits erschien im Dezember 2007 und war noch deutlich weniger ausgeklügelt.

    ----------------------------------------
    quelle : winfuture.de
     

  2. Anzeige
    Dealz: stark reduzierte Angebote finden.

  3. Videos zum Thema
Die Seite wird geladen...
Similar Threads - Rootkit spioniert sehr
  1. Rootkit finden?

    jojo2peter , 19. Dezember 2012 , im Forum: Sicherheit & Datenschutz
    Antworten:
    8
    Aufrufe:
    1.632
  2. Antworten:
    1
    Aufrufe:
    1.251
  3. Antworten:
    5
    Aufrufe:
    992
  4. Hacktool Rootkit

    $aint , 25. April 2010 , im Forum: Viren, Trojaner & Malware
    Antworten:
    5
    Aufrufe:
    1.127
  5. Antworten:
    1
    Aufrufe:
    643
  • Annonce

  • Annonce