Banking-Trojaner hat Deutschen Bundestag im Visier
Nach den ersten Nachrichten über die Angriffe auf den Bundestag setzen nun Varianten der Familie Swatbanker das Intranet des Bundestags auf eine Suchliste. Die Betreiber des Botnetzes wollen offenbar Zugangsdaten und Server-Responses in Verbindung mit dieser Adresse stehlen. Es ist unklar, ob es…
„Kraken“ unter dem Seziermesser
Im Januar 2015 versuchten nicht identifizierte Angreifer, ein multinationales Unternehmen in den Vereinigten Arabischen Emiraten mittels eines Spear-Phishing-Angriffs mit einem manipulierten MS-Word-Dokument, das an eine Mitteilung angehängt war, zu infiltrieren. Sobald sie ihr Ziel erreicht hatte,…
Augen auf beim Bannerkauf: Googles Werbedienst zur Malwareverbreitung missbraucht
Der aktuelle Fall der Malwareverbreitung durch Google AdSense Werbebanner zeigt eindrucksvoll, wie schnell eine immense Anzahl von Internetseiten weltweit in Cyberattacken involviert werden kann. Offenbar wurde ein Zulieferer des Werbenetzwerkes kompromittiert. Die Angreifer lieferten das Nuclear…
Botnet Andromeda/Gamarue ist wieder im Anmarsch
Angriffe mithilfe von Dokumenten, die mit Makros angereichert sind, scheinen wieder in Mode zu kommen. Die Sicherheitsexperten von G DATA haben in den vergangenen Wochen mehrere Fälle analysiert, in denen aktive Inhalte in Dokumenten eine Infektion auslösten. Die Experten möchten zwei…
Casper: der neueste Spross der Cartoon Malware Familie
Casper gilt als Nachfolger von EvilBunny und Babar und stammt vermutlich aus der Feder derselben Programmierergruppe, die in mutmaßlichem Zusammenhang mit einer französischen Behörde steht. Die Malware erfuhr zwei sehr interessante Veränderungen: Sie weist jetzt einen modularen Aufbau auf, wodurch…
Babar: Spionagesoftware endlich gefunden und unter die Lupe genommen
Fast ein Jahr, nachdem die Operation SNOWGLOBE erstmalig von der bekannten französischen Zeitung Le Monde in die Öffentlichkeit getragen wurde, konnten Sicherheitsexperten jetzt Malware-Samples ausfindig machen, die mit den Beschreibungen des kanadischen Nachrichtendiensts CSEC übereinstimmen. Die…
Analyse des Projekts Cobra
Das Projekt Cobra und das Carbon System wurden von Kaspersky im Artikel „The Epic Turla Operation“ genannt. Diese Malware wird von denselben Tätern genutzt, die auch Uroburos (auch unter der Bezeichnung Snake/Turla bekannt) und Agent.BTZ nutzen. Wir gehen davon aus, dass Carbon System nach Agent.BTZ…
Weiterentwicklung anspruchsvoller Spyware: von Agent.BTZ zu ComRAT
Im November 2014 veröffentlichten die Experten der G DATA SecurityLabs einen Artikel über ComRAT, den Nachfolger von Agent.BTZ. Wie wir damals erläuterten, stand dieser Fall mit dem Uroburos-Rootkit in Verbindung. Wir gehen davon aus, dass der Entwickler, der hinter diesen Kampagnen steht,…
BKA gelingt Schlag gegen Botnetzbetreiber
Dem BKA ist ein Schlag gegen Online-Kriminelle gelungen, mit dem sie die Verbreitung des Dropperbot gestoppt haben. Der Schädling, der nach ersten Erkenntnissen weltweit 11.000 Rechner infiziert hatte, machte es sich bis zu seiner Entdeckung zur Hauptaufgabe, Daten von infizierten Rechnern zu…
Tim Berghoff
Security Evangelist
Karsten Hahn
Virus Analyst
Stefan Karpenstein
Public Relations Manager
Kathrin Beckert-Plewka
Public Relations Managerin
