Laut Informationen des amerikanischen Sicherheits-Providers SecureWorks installiert ein Trojaner eine Antivieren-Software, um sich so die lästige Konkurrenz vom Hals zu schaffen.
Der Trojaner ‘SpamThru’ nutzt dabei eine Raubkopie von Kasperskys AntiVirus. Dieses Programm kopiert der Trojaner in eine verborgene Datei auf dem befallenen PC. Anschließend skannt die illegale Antiviren-Lösung den Rechner nach Konkurrenten, die gegebenenfalls Ressourcen des Rechners für sich beanspruchen könnten.
Zehn Minuten nachdem der Rechner hochgefahren ist, beginnt der Trojaner nach anderen Schadprogrammen zu fahnden. Traditionell blockieren Trojaner und andere Schädlinge Antivierenlösungen, so dass diese keine Updates mehr emfpangen können. So bleibt die Malware unentdeckt.
Doch SpamThru setzt weitere neue Maßstäbe. So wird der Schädling nicht über einen Internet Relay Chat (IRC) gesteuert, sondern mit einer Peer-to-Peer-Steuerung. Damit ist der Trojaner auch dann noch ansprechbar, wenn ein Großteil der Schadprogramme in einem Netzwerk bereits eleminiert ist. So kann der Autor auch dann, wenn der ursprüngliche Kontroll-Server vom Netz genommen ist, wieder alle Trojaner steuern, vorausgesetzt, er kann auf mindestens einen Peer zugreifen.
Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…
Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…
Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.
Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.
Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.
Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.