Botnet Andromeda/Gamarue ist wieder im Anmarsch
Angriffe mithilfe von Dokumenten, die mit Makros angereichert sind, scheinen wieder in Mode zu kommen. Die Sicherheitsexperten von G DATA haben in den vergangenen Wochen mehrere Fälle analysiert, in denen aktive Inhalte in Dokumenten eine Infektion auslösten. Die Experten möchten zwei…
Casper: der neueste Spross der Cartoon Malware Familie
Casper gilt als Nachfolger von EvilBunny und Babar und stammt vermutlich aus der Feder derselben Programmierergruppe, die in mutmaßlichem Zusammenhang mit einer französischen Behörde steht. Die Malware erfuhr zwei sehr interessante Veränderungen: Sie weist jetzt einen modularen Aufbau auf, wodurch…
Babar: Spionagesoftware endlich gefunden und unter die Lupe genommen
Fast ein Jahr, nachdem die Operation SNOWGLOBE erstmalig von der bekannten französischen Zeitung Le Monde in die Öffentlichkeit getragen wurde, konnten Sicherheitsexperten jetzt Malware-Samples ausfindig machen, die mit den Beschreibungen des kanadischen Nachrichtendiensts CSEC übereinstimmen. Die…
Analyse des Projekts Cobra
Das Projekt Cobra und das Carbon System wurden von Kaspersky im Artikel „The Epic Turla Operation“ genannt. Diese Malware wird von denselben Tätern genutzt, die auch Uroburos (auch unter der Bezeichnung Snake/Turla bekannt) und Agent.BTZ nutzen. Wir gehen davon aus, dass Carbon System nach Agent.BTZ…
Weiterentwicklung anspruchsvoller Spyware: von Agent.BTZ zu ComRAT
Im November 2014 veröffentlichten die Experten der G DATA SecurityLabs einen Artikel über ComRAT, den Nachfolger von Agent.BTZ. Wie wir damals erläuterten, stand dieser Fall mit dem Uroburos-Rootkit in Verbindung. Wir gehen davon aus, dass der Entwickler, der hinter diesen Kampagnen steht,…
BKA gelingt Schlag gegen Botnetzbetreiber
Dem BKA ist ein Schlag gegen Online-Kriminelle gelungen, mit dem sie die Verbreitung des Dropperbot gestoppt haben. Der Schädling, der nach ersten Erkenntnissen weltweit 11.000 Rechner infiziert hatte, machte es sich bis zu seiner Entdeckung zur Hauptaufgabe, Daten von infizierten Rechnern zu…
Geld ist Trumpf und Besucher sind Geld
Glücksspiele sind seit jeher ein eher zwielichtiger Bereich – online wie offline. In der digitalen Welt ist der Anteil der legalen Spielstätten, zumindest in Deutschland, verschwindend gering [1], im Gegensatz zu einer schier zahllosen Masse an Anbietern. Jegliche Anbieter sind auf der Jagd nach…
Regin, eine alte aber raffinierte Toolkit-Plattform für Cyberspionage
Regin ist eines der neuesten Toolkits für Cyperspionage, das Organisationen, Unternehmen und Einzelpersonen in aller Welt gezielt angreift. Diese Malware ist sehr raffiniert und kann in einem Atemzug mit anderen Cyberspionage-Kampagnen wie Duqu, Stuxnet, Flame oder Uroburos (auch bekannt als…
Das Tool „Detekt“: was Sie darüber wissen sollten
Amnesty International, die Digitale Gesellschaft, die Electronic Frontier Foundation und Privacy International haben gemeinsam das Tool „Detekt“ veröffentlicht. In erster Linie möchten diese Organisationen damit das Bewusstsein für Spionageaktivitäten gegen Computernutzer, vor allem gegen Aktivisten…
Tim Berghoff
Security Evangelist
Karsten Hahn
Principal Malware Researcher
Stefan Karpenstein
Public Relations Manager
Kathrin Beckert-Plewka
Public Relations Managerin
Kay Kewald
Public Relations- und Social Media Managerin
