Weitere Malware nutzt Microsofts LNK-Sicherheitslücke aus

Mai 2024

Freie-PresseMitteilungen.de: ESET warnt vor Win32/TrojanDownloader.Chymine.A und Win32/Autorun.VB.RP

(ddp direct) Der Antivirenhersteller ESET hat zwei neue Schädlinge in freier Wildbahn entdeckt, welche die Microsoft LNK-Sicherheitslücke (CVE-2010-2568) ausnutzen. Win32/TrojanDownloader.Chymine.A und Win32/Autorun.VB.RP beabsichtigen im Gegensatz zu Win32/Stuxnet eine möglichst große Verbreitung.

Hat Win32/TrojanDownloader.Chymine.A einen Rechner infiziert, lädt der Schädling den Keylogger Win32/Spy.Agent.NSO trojan aus dem Internet herunter und installiert ihn. Dieser zeichnet alle Tastatureingaben auf und leitet sie an die Malwareautoren weiter. Der Server, der diese verseuchten Dateien bereitstellt, befindet sich derzeit in den USA. Dessen IP-Adresse ist jedoch auf einen Kunden in China registriert.

Auch Win32/Autorun.VB.RP nutzt die CVE-2010-2568 Lücke als zusätzlichen Verbreitungsweg. Die Malware lädt ebenfalls weitere Komponenten herunter und installiert sie auf dem befallenen PC.

Die neuen Schädlinge beabsichtigen eine möglichst starke Verbreitung und sind somit auch für den Endanwender eine ernste Bedrohung. Sie unterscheiden sich somit von Win32/Stuxnet, das nur einzelne Ziele attackierte.

In einem Punkt unterscheiden sich Win32/TrojanDownloader.Chymine.A und Win32/Autorun.VB.RP deutlich: Letzterer ist in der Lage, neue LNK-Dateien zu erzeugen und sich so fortzupflanzen. Win32/TrojanDownloader.Chymine.A ist hingegen auf Hilfe angewiesen, um sich weiter zu verbreiten.

Abgesehen vom Ausnutzen einer zero-day-Sicherheitslücke zeigt Win32/Stuxnet weitere interessante Eigenschaften, wie z.B. die gezielte Attacke auf das SCADA-System von Siemens und den Einsatz von gestohlenen Software-Zertifikaten. Die neu entdeckten Schädlinge sind jedoch keine extrem ausgefeilte Neuentwicklung. Sie setzen lediglich auf bekannte Schädlinge auf bzw. auf deren Technologien, die von anderen entwickelt wurden.

Diese Entwicklung zeigt erneut den mittlerweile typischen Weg in der "Malware-Evolution". Die Abstände zwischen dem Bekanntwerden einer neuen kritischen Sicherheitslücke und der Anpassung von Malware, die genau diese ausnutzt, werden immer kürzer. Es ist ziemlich sicher, dass Malware-Autoren diese Lücken verstärkt nutzen werden, um ihren Schadcode zu verbreiten und somit ihre Gewinne zu maximieren.

Weitere Informationen erhalten Sie unter http://eset.com/ oder http://eset.de.

Shortlink zu dieser Pressemitteilung:
http://shortpr.com/w7ic8h

Permanentlink zu dieser Pressemitteilung:
http://themenportal.de/it-hightech/weitere-malware-nutzt-microsofts-lnk-sicherheitsluecke-aus-59699

=== ESET - we protect your digital worlds ===

Seit 1992 schützt ESET mit modernsten Antimalwarelösungen Unternehmen und Privatanwender vor PC-Schädlingen aller Art. Der slowakische Sicherheitsspezialist gilt - dank der vielfach ausgezeichneten ThreatSense-Engine - als Vorreiter bei der proaktiven Bekämpfung selbst unbekannter Viren, Trojaner und anderer Bedrohungen. Die hohe Malwareerkennung und Geschwindigkeit sowie eine minimale Systembelastung zeichnen die Top-Produkte ESET NOD32 Antivirus und ESET Smart Security aus.

ESET hat seine Zentrale in Bratislava (Slowakei) und besitzt eigene Niederlassungen in Prag (Tschechische Republik), San Diego (USA), Bristol (UK) und Buenos Aires (Argentinien). ESET-Lösungen sind über ein Netz exklusiver Distributoren, wie bspw. DATSEC in Deutschland, in mehr als 160 Ländern weltweit erhältlich.
DATSEC Data Security e.K.
Michael Klatte
Talstr. 84
07743
Jena
presse@datsec.de
+49 3641 3114 257
http://eset.de

Veröffentlicht von >> PR-Gateway << auf Freie-PresseMitteilungen.de

ESET warnt vor Win32/TrojanDownloader.Chymine.A und Win32/Autorun.VB.RP

(ddp direct) Der Antivirenhersteller ESET hat zwei neue Schädlinge in freier Wildbahn entdeckt, welche die Microsoft LNK-Sicherheitslücke (CVE-2010-2568) ausnutzen. Win32/TrojanDownloader.Chymine.A und Win32/Autorun.VB.RP beabsichtigen im Gegensatz zu Win32/Stuxnet eine möglichst große Verbreitung.

Hat Win32/TrojanDownloader.Chymine.A einen Rechner infiziert, lädt der Schädling den Keylogger Win32/Spy.Agent.NSO trojan aus dem Internet herunter und installiert ihn. Dieser zeichnet alle Tastatureingaben auf und leitet sie an die Malwareautoren weiter. Der Server, der diese verseuchten Dateien bereitstellt, befindet sich derzeit in den USA. Dessen IP-Adresse ist jedoch auf einen Kunden in China registriert.

Auch Win32/Autorun.VB.RP nutzt die CVE-2010-2568 Lücke als zusätzlichen Verbreitungsweg. Die Malware lädt ebenfalls weitere Komponenten herunter und installiert sie auf dem befallenen PC.

Die neuen Schädlinge beabsichtigen eine möglichst starke Verbreitung und sind somit auch für den Endanwender eine ernste Bedrohung. Sie unterscheiden sich somit von Win32/Stuxnet, das nur einzelne Ziele attackierte.

In einem Punkt unterscheiden sich Win32/TrojanDownloader.Chymine.A und Win32/Autorun.VB.RP deutlich: Letzterer ist in der Lage, neue LNK-Dateien zu erzeugen und sich so fortzupflanzen. Win32/TrojanDownloader.Chymine.A ist hingegen auf Hilfe angewiesen, um sich weiter zu verbreiten.

Abgesehen vom Ausnutzen einer zero-day-Sicherheitslücke zeigt Win32/Stuxnet weitere interessante Eigenschaften, wie z.B. die gezielte Attacke auf das SCADA-System von Siemens und den Einsatz von gestohlenen Software-Zertifikaten. Die neu entdeckten Schädlinge sind jedoch keine extrem ausgefeilte Neuentwicklung. Sie setzen lediglich auf bekannte Schädlinge auf bzw. auf deren Technologien, die von anderen entwickelt wurden.

Diese Entwicklung zeigt erneut den mittlerweile typischen Weg in der "Malware-Evolution". Die Abstände zwischen dem Bekanntwerden einer neuen kritischen Sicherheitslücke und der Anpassung von Malware, die genau diese ausnutzt, werden immer kürzer. Es ist ziemlich sicher, dass Malware-Autoren diese Lücken verstärkt nutzen werden, um ihren Schadcode zu verbreiten und somit ihre Gewinne zu maximieren.

Weitere Informationen erhalten Sie unter http://eset.com/ oder http://eset.de.

Shortlink zu dieser Pressemitteilung:
http://shortpr.com/w7ic8h

Permanentlink zu dieser Pressemitteilung:
http://themenportal.de/it-hightech/weitere-malware-nutzt-microsofts-lnk-sicherheitsluecke-aus-59699

=== ESET - we protect your digital worlds ===

Seit 1992 schützt ESET mit modernsten Antimalwarelösungen Unternehmen und Privatanwender vor PC-Schädlingen aller Art. Der slowakische Sicherheitsspezialist gilt - dank der vielfach ausgezeichneten ThreatSense-Engine - als Vorreiter bei der proaktiven Bekämpfung selbst unbekannter Viren, Trojaner und anderer Bedrohungen. Die hohe Malwareerkennung und Geschwindigkeit sowie eine minimale Systembelastung zeichnen die Top-Produkte ESET NOD32 Antivirus und ESET Smart Security aus.

ESET hat seine Zentrale in Bratislava (Slowakei) und besitzt eigene Niederlassungen in Prag (Tschechische Republik), San Diego (USA), Bristol (UK) und Buenos Aires (Argentinien). ESET-Lösungen sind über ein Netz exklusiver Distributoren, wie bspw. DATSEC in Deutschland, in mehr als 160 Ländern weltweit erhältlich.
DATSEC Data Security e.K.
Michael Klatte
Talstr. 84
07743
Jena
presse@datsec.de
+49 3641 3114 257
http://eset.de

Veröffentlicht von >> PR-Gateway << auf Freie-PresseMitteilungen.de

Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)

SAP Lösungen ausnutzen u.m. bei leverx.de
Beschreibung: LeverX GmbH ist ein international führender Anbieter von IT Dienstleistungen im den Bereichen SAP, Mobile und Web Entwicklung.
Das Unternehmen bietet das gesamte Spektrum von Beratung, Implementierung, und Unterstützungsdienstleistungen der IT.
LeverX wurde 2003 im Mountain View, USA von Dr. Viktor Lozinski gegründet. Dort befindet sich der jetzige Firmenhauptsitz. Das Unternehmen hat auch sein Entwicklung und Implementierungszentrum in Detroit, USA und sein globaler Auslieferungszentrum in Minsk, Belarus.
Zu den Kunden des Unternehmens gehören unter anderem BMW, ThyssenKrupp, Deutsche Bank, Daimler und BMW.
Die Hauptgeschäftsbereiche unseres Unternehmens werden durch die Nachfrage am Markt gesteuert und spiegeln weltweite Trends im Bereich von IT Lösungen für Geschäftsprozessoptimierung wieder.
Die hohe Professionalität, einzigartige Managementmethoden verstärkt durch weltweit führenden SAP-Lösungen erlauben uns Projekte unterschiedlicher Komplexität erfolgreich durchfuhren und dabei die bereits in SAP investierten Ressourcen besser zu nutzen!
Hinzugefügt am: 11.06.2016 Besucher: 1691 Link bewerten Kategorie: Software - Dienstleister

Diese Forum-Threads bei Software-Infos-247.de könnten Sie auch interessieren:

Wie kann ich mein Immunsystem auf natürliche Weise stärken? (Wieher, 20.01.2024)

Eiweißbedarf im Alter (rammo, 31.01.2024)

Wo kann man gefälschtes Geld online kaufen, Führerscheine, Personalausweise, Reisepässe (WhatsApp +4 (mc3639708, 20.06.2023)

Diese Forum-Posts bei Software-Infos-247.de könnten Sie auch interessieren:

Hey! Wenn du hochwertige Produkte für Hotels suchst, kann ich dir die Seite Guest and More empfehlen. Dort findest du eine beeindruckende Auswahl an Hotelkosmetik, Accessoires und vielem mehr. Von ... (unio, 19.04.2024)

Hey! Wenn du dich gerne näher mit der Thematik des Coaching auseinandersetzen möchtest, kann ich dir einmal [url=https://businessleben.de/business-coaching/]diesen Artikel[/url] absolute empfehlen, ... (Kuschelbaer, 01.04.2024)

Hey! Ich habe zwar selbst noch nicht die Gelegenheit gehabt, Rheinland-Pfalz zu erkunden, aber beim Stöbern im Internet bin ich auf einige coole Tipps gestoßen, die genau das bieten, wonach du such ... (mickk, 30.03.2024)

Servus! Direkte persönliche Erfahrungen hab ich jetzt zwar nicht, aber ich hab mich ein bisschen für dich im Internet umgeschaut, weil ich deine Frage echt interessant fand. Für seriösen Goldankauf ... (mickk, 27.03.2024)

Eine Möglichkeit ist es, dich online umzusehen. Es gibt verschiedene Garten-Shops und spezialisierte Anbieter, die eine breite Auswahl an Pflanzkübeln in verschiedenen Größen und Materialien anbieten. ... (Kuschelbaer, 26.03.2024)

Letztens habe ich was Cooles entdeckt. Ein Unternehmen, das sich darauf spezialisiert hat, Maschinenteile zu schützen, und dabei auch echt auf die Umgebung achtet. Was mich überzeugt hat, war, dass di ... (Erich, 25.03.2024)

In meinem ersten Job war ich Teil eines Teams, das mit Kreide und einer riesigen Tafel die Einsatzplanung machte. Klingt mittelalterlich, oder? Jedenfalls waren wir ständig im Stress, wenn sich Termin ... (Erich, 25.03.2024)

Hallo! Für die Suche nach einem leistungsstarken und effizienten industriellen Hochdruckreiniger, der auch mit hartnäckigem Schmutz und Ablagerungen fertig wird, bin ich zwar kein Experte, aber ich ... (alyah, 24.03.2024)

Hey! Stimmt total, die Welt des Online-Datings ist definitiv nicht nur was für die Jüngeren! Es gibt mittlerweile echt coole Apps, die speziell auf die Bedürfnisse von Leuten über 40 zugeschnitten ... (alyah, 18.03.2024)

Hey! Für die Suche nach den schönsten Brautkleidern in München habe ich zwar keine persönlichen Erfahrungen, aber ich bin online auf etwas gestoßen, das genau deinen Wünschen entsprechen könnte. We ... (mickk, 17.03.2024)

Diese News bei Software-Infos-247.de könnten Sie auch interessieren:

TrueCommerce: Anders Knudsen wird neuer Vice President of Product & Strategy für Europa (PR-Gateway, 07.05.2024)

TrueCommerce, ein globaler Anbieter von Konnektivitäts-, Integrations- und Omnichannel-Lösungen für Lieferketten und Handelspartner, hat Anders Knudsen zum Vice President of Product & Strategy für Europa ernannt. In seiner Rolle wird Knudsen die europäische Produktorganisation von TrueCommerce führen und ist für die Leitung der Produktstrategie von TrueCommerce verantwortlich, einschließlich der Entwicklung einer kontinuierlichen Innovations-Roadmap und der Erweiterung des Produktang ...

TerraMaster bringt branchenweit einen einzigartigen 2+6 RAID-Hybrid-Speicher auf den Markt (PR-Gateway, 07.05.2024)
und bietet damit eine effektive Lösung zur Speichererweiterung

Als Anbieter innovativer Speicherprodukte für Privatanwender und Unternehmen hat TerraMaster mit dem D8 Hybrid einen branchenweit einzigartigen 2+6 RAID-Hybridspeicher auf den Markt gebracht. Die Steckplätze 1 und 2 bieten eine Spielwiese für RAID 0/1/JBOD-Konfigurationen, während die Steckplätze 3 und 4 mit M.2 NVMe-SSDs als unabhängige Schutzmechanismen für absolute Sicherheit der Daten sorgen.

Das D8 ...

Universalheizkörper therm-x2 Vmulti und x-flair Modell speziell für die Wohnungswirtschaft (PR-Gateway, 07.05.2024)

Zuwachs in der therm-x2 Energiesparheizkörper Familie von Kermi: Der neue Vmulti ist absolut flexibler Allrounder und deckt mit nur einer Ausführung sechs Anschlussvarianten ab. Darüber hinaus hat Kermi beim Wärmepumpenheizkörper x-flair ein Modell ergänzt, das die Kombination mit Heizkostenerfassungsgeräten (HKV) ermöglicht - und damit spezielle Anforderungen aus der Wohnungswirtschaft erfüllt.

Hohe Energieeinsparung, kurze Aufheizzeit und maximal wohlige Strahlun ...

Wieland Electric führt BIM-fähigen Lösungskonfigurator ein (PR-Gateway, 06.05.2024)

Wieland Electric in Bamberg schließt ein gemeinsames Projekt mit Konfigurationsspezialist Perspectix nach zwei Jahren erfolgreich ab: Auf Basis der P´X Industry Solution wurde der kundenspezifische Building Solution Designer (BSD) fertiggestellt. Damit können Planer und Elektroinstallateure das marktführende Sortiment steckbarer Elektroinstallation von Wieland Electric nach der Methode des Building Information Modeling (BIM) planen und IFC-Fachmodelle erzeugen. Nach einer abschließ ...

easy software und PROXESS überzeugen auf der move it 2024 mit innovativen ECM-Lösungen (PR-Gateway, 06.05.2024)

Essen, 6. Mai 2024 - Vom 24. bis 25. April 2024 lud die EASY SOFTWARE AG gemeinsam mit ihrer Tochtergesellschaft PROXESS GmbH zum großen Digitalisierungs-Summit move it 2024 in den Europa-Park in Rust. Über 300 Branchenexperten, Kunden und Partner nahmen teil, um ECM-Lösungen und Produkt-Neuheiten zu erleben sowie sich über Themen und Trends der digitalen Transf ...

Maßgeschneiderte Lösungen für Chiptuning und ECO-Optimierung (PR-Gateway, 06.05.2024)

Um welches Kraftfahrzeug es sich auch handeln mag: Seine ursprüngliche Leistung lässt sich so gut wie immer optimieren. Als Resultat steigt nicht nur der Spaß am Fahren. Auch der Kraftstoffverbrauch lässt sich merklich reduzieren - zur Freude der Umwelt und des Geldbeutels. Eine Voraussetzung gibt es allerdings: Für ein erfolgreiches Chiptuning sollten unbedingt Profis ans Werk gehen. Wer die Experten von Chiptuningforyou mit der Optimierung seines Fahrzeugs beauftragt, erhält nicht ...

Protolabs erweitert Angebot durch Einführung des neuen Materials PA 12 Glass Beads Smooth Grau und neue 3D-Drucklösungen der HP Jet Fusion 5600 Serie (PR-Gateway, 06.05.2024)
Durch die Investition in neue Maschinen und Systeme sowie die Einführung eines neuen 3D-Druckmaterials für das Multi Jet Fusion Verfahren baut Protolabs sein Angebot sowie seine strategische Verfügbarkeit aus

Putzbrunn bei München, 06.05.2024 - Der weltweit führende digitale Hersteller Einführung in das Amazon Seller Central (PR-Gateway, 06.05.2024)

Einführung in das Amazon Seller Central

Amazon-Seller-Central ist das ultimative Tool für Verkäufer auf Amazon. Hier können Sie Ihr gesamtes Geschäft verwalten, von der Bestandskontrolle über die Preisgestaltung bis hin zur Beantwortung von Kundenanfragen. Es ist im Grunde genommen das Herzstück Ihres Verkäuferkontos auf Amazon. Wenn Sie ein Experte im Online-Verkauf sind, dann ist Amazon Seller Central ein absolutes Muss für Sie. Hier haben Sie Zugriff auf alle wi ...

vykon tritt dataglobal Group bei (PR-Gateway, 06.05.2024)
Der Anbieter von Lösungen zum Ressourcenmanagement vykon ist nun Teil der dataglobal Group aus Heilbronn. Der Zusammenschluss verspricht den Ausbau des Produktportfolios und die Erschließung neuer Märkte.

Heilbronn/München, 6. Mai 2024 - Seit dem 18.04. ist die vykon GmbH & Co. KG aus Grünwald bei München, Entwickler und Vertreiber von Software für das Ressourcen-, Personal- und Sozial-Management, Teil der dataglobal Group (Heilbronn). Die Unternehmensgruppe steht für Softwarelösungen ...

Hybrid- und Web-Apps: schnell.digital ist Ionic Partner (PR-Gateway, 06.05.2024)
schnell.digital, führender Anbieter für Hybrid-App-Entwicklung, stärkt Position durch offizielle Partnerschaft mit Ionic. Maßgeschneiderte App-Lösungen für KMUs.

Die Software-Agentur für Ionic- und Capacitor-Apps

Die schnell.digital GmbH, eine renommierte Software-Agentur mit Schwerpunkt auf maßgeschneiderten Softwarelösungen, festigt seine Position als führender Anbieter für Hybrid-App-Entwicklung durch eine offizielle Partnerschaft mit Ionic. Als "Trusted Gold Par ...

Werbung bei Software-Infos-247.de:

Weitere Malware nutzt Microsofts LNK-Sicherheitslücke aus

Software-Infos-247.de: News, Infos & Tipps zu Software

Software-Infos-24/7.de - Infos, News & Tipps rund um Software !



Software-Infos-247.de: News, Infos & Tipps zu Software	Seiten-Suche:


Software-Infos-24/7.de <-Startseite Anmelden oder Einloggen