Rootkit in Virtual Machine versteckt

Ein Rootkit ist eine Softwaresammlung, mit der ein Hacker nach einem Einbruch in ein System künftige Logins verbirgt. Bei einer Virtual Machine handelt es sich um eine Anwendung, über die auf einem System ein konkurrierendes Betriebssystem installiert werden kann. So kann etwa die Lösung VMware dazu dienen, auf einem Linux-System Windows zu nutzen. Und mit Hilfe von VirtualPC kann auf einem Windows-Rechner Apples Mac OS laufen.

Neu ist jetzt, dass die Forscher das Rootkit – genannt ‘SubVirt’ – in der Virtual Machine versteckt haben. Werde die Virtual Machine dazu genutzt, um ein Betriebssystem laufen zu lassen, könne die Sicherheitssoftware des Betriebssytems das Rootkit nicht entdecken, hieß es. Man habe das Rootkit zudem dazu genutzt, um Hacker-Tools zu installieren – darunter einen Phishing-Webserver, einen Keylogger und einen Dienst, der das System nach vertraulichen Daten durchsucht.

SubVirt liegt bislang als Proof-of-Concept vor. Im Mai soll das Rootkit der Öffentlichkeit auf dem ‘IEEE Symposion on Security and Privacy’ vorgestellt werden. Die Forscher haben derweil eine PDF-Datei mit weiteren Informationen ins Netz gestellt.

Silicon-Redaktion

Recent Posts

Kubernetes in Cloud-Umgebungen

Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.

13 Stunden ago

Aras erweitert seine PLM-Plattform

Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…

14 Stunden ago

Manufacturing-X: Zurückhaltung überwiegt

Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…

15 Stunden ago

Ransomware „Marke Eigenbau“

Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…

2 Tagen ago

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

3 Tagen ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

4 Tagen ago