- Anzeigen -


Sie sind hier: Home » Virenwarnung » Hintergrund

Gefahr von Exploit-Kits


Nach Locky-Attacken: Check Point-Forschungsergebnisse zeigen kein Ende der Gefahr
Check Point und das BSI warnen nachdrücklich vor der Gefahr von Exploit-Kits

- Anzeigen -





Check Point Software Technologies sieht eine akute Gefahr durch Malware in Deutschland. Trotz des Aufschreis durch die Ransomware "Locky" konnte die Bedrohung durch Top Schädlinge wie Ponmocup, Conficker oder das Angler Exploit Kit nicht gebrochen werden. Die Anzahl der Infektionen mit Schadsoftware (Malware) bleibt weiterhin hoch. Das Bundesamt für Informationssicherheit (BSI) bestätigt einen deutlichen Anstieg der Angriffe seit Beginn des Jahres. Im Februar 2016 hat sich die Anzahl der Angriffe mit Ransomware in Deutschland im Vergleich zu Oktober 2015 verzehnfacht. Weltweit stieg die Anzahl der Angriffe um das Sechsfache.

Besonders besorgniserregend ist die Vernetzung von Malware. Ponmocup ist beispielweise ein Botnet, das für Daten- und Identitätsdiebstahl eingesetzt wird, aber zusätzlich weitere Malware auf einem infizierten Endgerät installiert. Dabei besitzt es intelligente Tarnmechanismen und kann Geräte immer wieder erneut verseuchen, obwohl andere Schädlinge zuvor beseitigt wurden.

"Ransomware hat in den vergangenen Wochen die Schlagzeilen bestimmt; deshalb ist es in diesem Zusammenhang nicht verwunderlich, dass unsere Threat Intelligence Research Teams den Einsatz des Angler Exploit Kits vermehrt festgestellt haben," sagt Dirk Arendt, leitender Beauftragter Public Affairs & New Technologies bei Check Point Software Technologies. "Leider stellen wir einmal mehr fest, dass es vielerorts noch immer an Sensibilisierung fehlt, denn allzu oft sind Social Engineering-Aktivitäten Ausgangspunkt von erfolgreichen Ransomware-Infektionen. Eine Verzehnfachung der Attacken innerhalb weniger Monate ist eine Extremsituation. Der Bericht des BSI spiegelt auch unsere Erkenntnisse wider. Wir von Check Point wissen um die Situation und werden alles daran setzen, jeder Bedrohung einen Schritt voraus zu sein.

Check Point und das BSI warnen nachdrücklich vor der Gefahr von Exploit-Kits. Angler und andere Kits nutzen unbekannte Schwachstellen in Applikationen wie dem Flash-Player. Über JavaScripts andere Plug-Ins wird dann Schadcode an bestehenden Sicherheitsvorkehrungen vorbei auf das Endgerät übertragen. Der überdurchschnittliche Anstieg der Attacken zeigt die deutliche Veränderung der Gefahrenlandschaft.

Würmer wie Conficker oder Rootkits wie HackerDefender erlauben den Kriminellen Dateien auf ein Ziel herunterzuladen und diese, samt deren Aktivitäten, zu verstecken. Dadurch können sie lange Zeit unentdeckt agieren und die Geräte der Opfer für weitere Cyberattacken missbrauchen. Unzureichende Schutzmechanismen helfen den Angreifern, da sie neben Daten der Opfer zusätzlich noch Ressourcen für weitere Cyberattacken abgreifen können.

Die Forschungsergebnisse von Check Point zeigen, dass die Gefahrenlandschaft sich grundlegend geändert hat. Einen aktuellen Einblick in die Situation gibt die ThreatCloud World Cyber Threat Map, die in Echtzeit verfolgt, wie und wo Cyberangriffe weltweit stattfinden. Aktuell erkennt Check Point über 1.500 verschiedene aktive Malware-Familien. Im November 2015 waren es noch 1.200. Der Trend unterstreicht die wachsende Bedrohungslage, der Unternehmen bei der Sicherung ihrer Netzwerke ausgesetzt sind.

Die ThreatCloud-Datenbank enthält über 250 Millionen auf Bots untersuchte Adressen, über 11 Millionen Malware-Signaturen und mehr als 5,5 Millionen infizierte Webseiten. Darüber hinaus identifiziert sie täglich Millionen neue Malware-Typen. (Check Point Software Technologies: ra)

eingetragen: 20.04.16
Home & Newsletterlauf: 04.05.16


Check Point Software: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser IT SecCity-Newsletter
Ihr IT SecCity-Newsletter hier >>>>>>

- Anzeigen -


Meldungen: Hintergrund

  • Heartbleed lebt & wird von Kriminellen ausgenutzt

    Heartbleed ist ein schwerwiegender Bug in OpenSSL, der bereits im Jahr 2014 entdeckt wurde und es Unbefugten und Kriminellen erlaubt, scheinbar sichere und verschlüsselte TLS-Verbindungen auszuspionieren und private Daten von Clients und Servern zu lesen. Der Global Threat Index für August 2018 von Check Point zeigt, dass der Fehler noch vier Jahre nach seiner Entdeckung zu einer der Schwachstellen zählt, die am häufigsten ausgenutzt werden. Kevin Bocek, VP Security Strategy and Threat Intelligence bei Venafi, erklärt dazu: "Heartbleed lebt und wird von Kriminellen ausgenutzt. Check Point erkennt, dass die zweithäufigste ausgenutzte Schwachstelle im August 2018 Heartbleed war (CVE-2014-0160; CVE-2014-0346). Dies ist ein Weckruf, dass der oft scheiternde Korrekturschritt, die Ersetzung aller Maschinenidentitäten wie TLS-Schlüssel und Zertifikate, noch ausgeführt werden muss."

  • Stehlen von Konto- und Kreditkartendaten

    Bei "Panda Banker" handelt es sich um einen Bankentrojaner, der sich den Source Code des bekannten Zeus-Trojaners zunutze macht. Der tauchte erstmals bereits 2016 auf, ist aber nach wie vor aktiv. Gerade in jüngster Zeit wurden zahllose Updates veröffentlicht. Panda Banker injiziert auf der Webseite des Opfers bösartigen Skript-Code und nutzt dabei "Man-in-the Browser"-Techniken. Der "Man-in-the-Browser"-Angriff ist eine Sonderform der "Man-in-the Middle"-Attacke". Bei einem MiTB-Angriff infiziert ein Trojaner den Browser des Nutzers.

  • Kamera des Smartphones kann übernommen werden

    Smartphone-Nutzer des Android-Betriebssystem sollten die Tage vorsichtig sein: Eine neue Malware für mobile Telefone ist im Umlauf und liest die Nachrichten und Kontakte der betroffenen Nutzer aus. Die Schadsoftware "Android.Trojan-Spy.Buhsam.A" für Android-Smartphones kann die Whatsapp-Historie der Nutzer ausspionieren, Kontakte auslesen und die Kamera des Smartphones übernehmen. Erstmals entdeckt wurde die Malware von dem Sicherheitsforscher Lukas Stefanko. G Data Analysten haben die Schadsoftware genauer analysiert. G Data Mobile Internet Security erkennt die Bedrohung unter dem Namen Android.Trojan-Spy.Buhsam.A. Nach Ansicht der G Data-Sicherheitsforscher ist die Malware derzeit entweder noch in der Entwicklungsphase oder schlecht programmiert. Denn nachdem die entsprechenden Dienste gestartet werden, erhalten Nutzer eine Benachrichtigung mit dem Inhalt "Service Started". Kriminelle versuchen normalerweise, so versteckt wie möglich zu agieren, um Ihre Spuren zu verwischen. Immer wieder gelangt noch in Entwicklung befindliche Malware versehentlich in den Umlauf, etwa weil die Autoren auf Seiten wie Virustotal überprüfen, ob ihre Schadsoftware von Virenscannern erkannt wird. Trotzdem hat die Malware einige besondere Funktionen.

  • Hide and Seek Botnet hat viele Geräten infiziert

    Hide and Seek, ein neues IoT-Botnet, das Anfang Januar vom Bitdefender Honeypot-System entdeckt wurde, hat schnell Bekanntheit erlangt. Innerhalb weniger Tage hat es über 90.000 Geräte in einem großen Botnet gesammelt. Während die erste Variante Brute-Force-Angriffe über den Telnet-Dienst durchführte, um sich in Geräte zu booten, wurden später durch weitere Updates neue Command Injection Exploits in der Webschnittstelle eines Geräts ausgelöst, die die Möglichkeiten des Botnets auf IPTV-Kameras erweiterten. Nun wurden neue Tricks bei Hide and Seek entdeckt: Indem die Android-Debug-Bridge-(ADB)-over-Wi-Fi-Schnittstelle in Android-Geräten genutzt wird, die Entwickler normalerweise zur Fehlerbehebung verwenden, erhält das Botnet neue Zugriffsmöglichkeiten. Obwohl diese Funktion eigentlich standardmäßig deaktiviert ist, werden einige Android-Geräte mit aktiviertem Gerät ausgeliefert. So werden Benutzer praktisch über die ADB-Schnittstelle, die über den TCP-Port 5555 zugänglich ist, einer Remote-Verbindung ausgesetzt. Jede Remote-Verbindung zum Gerät wird nicht authentifiziert und ermöglicht den Shell-Zugriff, so dass Angreifer praktisch jede Aufgabe im Administratormodus ausführen können.

  • UEFI-Rootkits extrem gefährliche Werkzeuge

    Eset-Forscher haben einen Cyberangriff entdeckt, bei dem erstmals ein sogenanntes UEFI-Rootkit erfolgreich eingesetzt wurde. Die von Eset Lojax getaufte Malware nutzt eine Schwachstelle in der UEFI des Mainboards aus und nistete sich in dessen Speicher ein. Dies ist extrem gefährlich, denn Lojax übernimmt von dort die Kontrolle des gesamten Rechners und kann nicht ohne weiteres gelöscht werden. Klassische Gegenmittel wie Virenprogramme oder gar der Festplattentausch sind wirkungslos. Als Drahtzieher der Kampagne wird die Sednit-Gruppe (auch APT28 oder FancyBear genannt) vermutet, die durch ihre Angriffe auf hochrangige Regierungsziele auf sich aufmerksam gemacht hat. Eset besitzt eine Schutzfunktion in ihren Antivirenlösungen vor dieser neuartigen Malware-Form.