Laut Informationen des amerikanischen Sicherheits-Providers SecureWorks installiert ein Trojaner eine Antivieren-Software, um sich so die lästige Konkurrenz vom Hals zu schaffen.
Der Trojaner ‘SpamThru’ nutzt dabei eine Raubkopie von Kasperskys AntiVirus. Dieses Programm kopiert der Trojaner in eine verborgene Datei auf dem befallenen PC. Anschließend skannt die illegale Antiviren-Lösung den Rechner nach Konkurrenten, die gegebenenfalls Ressourcen des Rechners für sich beanspruchen könnten.
Zehn Minuten nachdem der Rechner hochgefahren ist, beginnt der Trojaner nach anderen Schadprogrammen zu fahnden. Traditionell blockieren Trojaner und andere Schädlinge Antivierenlösungen, so dass diese keine Updates mehr emfpangen können. So bleibt die Malware unentdeckt.
Doch SpamThru setzt weitere neue Maßstäbe. So wird der Schädling nicht über einen Internet Relay Chat (IRC) gesteuert, sondern mit einer Peer-to-Peer-Steuerung. Damit ist der Trojaner auch dann noch ansprechbar, wenn ein Großteil der Schadprogramme in einem Netzwerk bereits eleminiert ist. So kann der Autor auch dann, wenn der ursprüngliche Kontroll-Server vom Netz genommen ist, wieder alle Trojaner steuern, vorausgesetzt, er kann auf mindestens einen Peer zugreifen.
Kurz vor der Fußball-Europameisterschaft in Deutschland nehmen die Cyberbedrohungen für Sportfans zu, warnt Marco Eggerling…
Software für das Customer Relationship Management muss passgenau ausgewählt und im Praxistest an das einzelne…
Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.
Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…
Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…
Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…