Casper: der neueste Spross der Cartoon Malware Familie
Casper gilt als Nachfolger von EvilBunny und Babar und stammt vermutlich aus der Feder derselben Programmierergruppe, die in mutmaßlichem Zusammenhang mit einer französischen Behörde steht. Die Malware erfuhr zwei sehr interessante Veränderungen: Sie weist jetzt einen modularen Aufbau auf, wodurch…
Die Macht des Vertrauens: Der Fall „Superfish“ wird zum Super-GAU
Durch den Zusammenhang mit dem Computertechnologieunternehmen Lenovo hat der Fall der Adware „Superfish“ viel Aufsehen erregt. Der nachfolgende Report stellt dar, dass „Superfish“ jedoch nur die Spitze des Eisbergs ist und erläutert Zusammenhänge sowie Missbrauchsmöglichkeiten! Beispielhaft haben…
Babar: Spionagesoftware endlich gefunden und unter die Lupe genommen
Fast ein Jahr, nachdem die Operation SNOWGLOBE erstmalig von der bekannten französischen Zeitung Le Monde in die Öffentlichkeit getragen wurde, konnten Sicherheitsexperten jetzt Malware-Samples ausfindig machen, die mit den Beschreibungen des kanadischen Nachrichtendiensts CSEC übereinstimmen. Die…
Analyse des Projekts Cobra
Das Projekt Cobra und das Carbon System wurden von Kaspersky im Artikel „The Epic Turla Operation“ genannt. Diese Malware wird von denselben Tätern genutzt, die auch Uroburos (auch unter der Bezeichnung Snake/Turla bekannt) und Agent.BTZ nutzen. Wir gehen davon aus, dass Carbon System nach Agent.BTZ…
Weiterentwicklung anspruchsvoller Spyware: von Agent.BTZ zu ComRAT
Im November 2014 veröffentlichten die Experten der G DATA SecurityLabs einen Artikel über ComRAT, den Nachfolger von Agent.BTZ. Wie wir damals erläuterten, stand dieser Fall mit dem Uroburos-Rootkit in Verbindung. Wir gehen davon aus, dass der Entwickler, der hinter diesen Kampagnen steht,…
Regin, eine alte aber raffinierte Toolkit-Plattform für Cyberspionage
Regin ist eines der neuesten Toolkits für Cyperspionage, das Organisationen, Unternehmen und Einzelpersonen in aller Welt gezielt angreift. Diese Malware ist sehr raffiniert und kann in einem Atemzug mit anderen Cyberspionage-Kampagnen wie Duqu, Stuxnet, Flame oder Uroburos (auch bekannt als…
Das Tool „Detekt“: was Sie darüber wissen sollten
Amnesty International, die Digitale Gesellschaft, die Electronic Frontier Foundation und Privacy International haben gemeinsam das Tool „Detekt“ veröffentlicht. In erster Linie möchten diese Organisationen damit das Bewusstsein für Spionageaktivitäten gegen Computernutzer, vor allem gegen Aktivisten…
IT-Sicherheit, Tischfußball und Charity: die VB 2014 hatte alles
Die VB International Conference gilt weltweit als Institution im Bereich der IT-Sicherheit. Die 24. Konferenz bot einige bemerkenswerte Highlights. Teilnehmer aus dem technischen und dem unternehmerischen Bereich hatten Gelegenheit, an hochkarätigen Gesprächen und Vorträgen professioneller…
Die Akte Uroburos: neues, ausgeklügeltes RAT identifiziert
Im Februar 2014 haben die Experten der G DATA SecurityLabs eine Analyse von Uroburos veröffentlicht, dem Rootkit mit russischen Wurzeln. Wir haben darin erläutert, dass es zwischen der Malware Uroburos und der Malware Agent-BTZ eine Verbindung gibt, die 2008 für den "bedeutendsten Datenvorfall in…
Tim Berghoff
Security Evangelist
Karsten Hahn
Virus Analyst
Stefan Karpenstein
Public Relations Manager
Kathrin Beckert-Plewka
Public Relations Managerin
