Auch eine harmlose Excel-Datei mit Daten rund um die olympischen Spiele ist Teil des Pakets. Damit soll offenbar die bösartige Natur des Trojaners verschleiert werden. Die genutzte Lücke betrifft zwar nur Excel-Versionen bis 2004, allerdings gibt es bisher keinen Patch.
‘Olympic.xls’ und ‘Schedule.xls’ sind die Namen der E-Mail-Attachments, mit denen der Olympia-Trojaner TROJ_MDROP.AH sich verbreitet. Der Angriff erfordert nur noch, dass ein Nutzer den Dateianhang öffnet. Geschieht dies, wird binärer Schadcode ausgeführt und gleichzeitig eine völlig harmlose Excel-Tabelle geöffnet, deren Inhalt im Zusammenhang mit den olympischen Spielen in Peking steht. Der Schadcode ist so gestaltet, dass Malwareschreiber ihn für ihre Zwecke anpassen können. Das Schadenspotenzial des Trojaners wird von Trend Micro als hoch eingeschätzt.
Der Olympia-Trojaner nutzt eine seit Mitte Januar offiziell bestätigte Sicherheitslücke, die nach Microsoft-Angaben Excel 2000, 2002 und 2003 (bis Service Pack 2), den Excel Viewer 2003 sowie Excel 2004 für Mac betrifft. Nutzer der aktuellsten Excel-Versionen dürften daher vom Olympia-Trojaner nicht gefährdet sein. Nutzer älterer Versionen sind dagegen definitiv gefährdet.
Die Lücke wird von Sicherheitsexperten etwa bei Secunia oder IBMs Internet Security Services als ‘extrem kritisch’ oder ‘hochriskant’ eingestuft und es ist bisher kein Patch verfügbar. Ob sich das mit der für heute Abend geplanten Patch-Welle ändern wird, ist unsicher. Microsoft verwies auf die veröffentlichten Vorabinformationen zu den März-Patches. Diese führen einen kritischen Excel-Patch an, allerdings umfasst dieser auch die aktuellsten Excel-Produkte.
Der "ARIS AI Companion" soll alle Mitarbeitenden darin befähigen, Prozesse zu analysieren und Ineffizienzen aufzudecken.
Kurz vor der Fußball-Europameisterschaft in Deutschland nehmen die Cyberbedrohungen für Sportfans zu, warnt Marco Eggerling…
Software für das Customer Relationship Management muss passgenau ausgewählt und im Praxistest an das einzelne…
Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.
Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…
Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…
View Comments
OpenOffice
Sehr geehrte Damen und Herren,
leider wird in Ihrem Artikel kein Bezug auf andere Programme genommen. Nicht alle PC-User benutzen Microsoft. Linux ist, vor allem in Firmen und Behörden, auf dem Vormarsch. Hier währe interessant ob OpenOffice (Windows) ebenfalls betroffen ist und was macht der Tojaner wenn er auf Linux stößt?
Grüsse
Wolfgang Grimm
Ach...
Ich versuche nicht überheblich zu klingen... Herr Grimm, es ist typisch für Viren und anderen Schadcode, Windows-Produkte zu befallen. Open Source-Programme sind in der Regel davon nicht betroffen. Das ist aber eine Binsenweisheit.
Viele Grüße vom Pinguin
Holzweg
Lieber Pingguin, da bist du aber auf dem Holzweg. Es ist nur eine Frage der Zeit, bis auch Linux PCs befallen werden. Ich zitiere aus einer News auf dieser Seite "Ein erstaunliches Ergebnis ist, dass Linux-Desktops deutlich mehr in Unternehmen verwendet werden als Linux-Server. Bisher wurde die Akzeptanz von Linux in Unternehmen immer mit dem Einsatz auf Servern verbunden – dies scheint sich aber grundlegend zu ändern." - http://www.silicon.de/analysen/studien/0,39038971,39185955,00/linux+erobert+die+desktops.htm - Viel Spass also beim Patch-Uplaod in naher Zukunft.
Der Realist