Symantec berichtet in ihrem Blog über ein neues Trojaner Botnet-Creator-Tool namens "TwitterNet Builder."Der Bot nimmt direkt über einen twitter Account seine befehle entgegen.Ein Nachteil ist nur das die befehle nciht verschlüsselt übermittelt werden,was es nciht schwer macht ihn Ausfindig zu machen um den Account zu sperren.
Trojan.Twebot hat eine Reihe der üblichen Befehle wie "Download", um zusätzliche Dateien auf das System zu laden. DDOS" zum Durchführung eines Distributed-Denial-of-Service Angriffs. Allerdings hat er auch einen interessante Befehl. "SAY". Dieser Befehl erlaubt es einem Angreifer mit einem gehackten Computer Text-to-Speech-Funktion zu verwenden.
Wie immer, empfiehlt Symantec, dass Sie Ihre Virendefinitionen auf dem Laufenden halten, um einen Schutz gegen neue Bedrohungen zu gewährleisten.
14.05.2010 21:22 Uhr
Freitag, 14. Mai 2010
Dienstag, 11. Mai 2010
Fake-AV imitiert Kaspersky Antivirus
Scareware imitieren Avira Antivir und Microsoft Security Essentials.
Dmitry Bestuzhev von Kaspersky berichtet im Blog des Antivirusherstellers Kaspersky Lab über einen Web-Server, auf dem gleich eine ganze Sammlung solcher Imitate zu finden ist.Welches Design gerade angeboten wird ist zufallsgesteuert. Der Server beheimatet eine Reihe von Domains, die alle das gleiche Ziel verfolgen - Internet-Nutzern das Geld aus der Tasche zu ziehen.
Die von Antivirusfirmen auch als "Fake-AV" oder "Rogue AV" bezeichneten Programme werden über Suchmaschinenoptimierung vorbereiteter Web-Seiten verbreitet oder auch von anderen Schädlingen mit installiert.
Die Opfer werden mit vorgetäuschten Virenbefunden zum Kauf einer ebenso teuren wie nutzlosen Vollversion reingelegt.Hat man die Scareware gekauft und installiert,bringt der Fake-Av keine Meldungen mehr über ein befallenes System.Dazu läst sich die Software ohne Probleme Deinstallieren.
11.05.2010 20:51 Uhr
Dmitry Bestuzhev von Kaspersky berichtet im Blog des Antivirusherstellers Kaspersky Lab über einen Web-Server, auf dem gleich eine ganze Sammlung solcher Imitate zu finden ist.Welches Design gerade angeboten wird ist zufallsgesteuert. Der Server beheimatet eine Reihe von Domains, die alle das gleiche Ziel verfolgen - Internet-Nutzern das Geld aus der Tasche zu ziehen.
Die von Antivirusfirmen auch als "Fake-AV" oder "Rogue AV" bezeichneten Programme werden über Suchmaschinenoptimierung vorbereiteter Web-Seiten verbreitet oder auch von anderen Schädlingen mit installiert.
Die Opfer werden mit vorgetäuschten Virenbefunden zum Kauf einer ebenso teuren wie nutzlosen Vollversion reingelegt.Hat man die Scareware gekauft und installiert,bringt der Fake-Av keine Meldungen mehr über ein befallenes System.Dazu läst sich die Software ohne Probleme Deinstallieren.
11.05.2010 20:51 Uhr
Kaspersky Internet Security 2011
Kaspersky erweitert die neue Version seiner Sicherheitssuite um neue Funktionen wie Rettungs-CD, Geo-Filter, System-Watcher & Sandbox.Überarbeitet wurde auch die Kindersicherung über die Eltern den Zugang zum Computer und bestimmte Programme wie Downloadkapazität, Chatten, Programmstarts und Übertragung persönlicher Daten einschränken können.
Nun soll auch laut Kaspersky die Installations-CD als Rettungs-CD dienen um bei einen befall das System wider zu säubern,da viele nicht erwünschte Programme die Installation eines Antivirus unterdrücken.
Im Juni 2010 soll die neue Version von Kaspersky Antivirus und Internet-Security im Laden stehn.Beide Programme sind XP, Vista und Windows 7 kompatibel. Eine Einzellizenz für den Internet Security soll 39,95 Euro, Anti-Virus soll 29,95 Euro kosten.
11.05.2010 19:30 Uhr
Nun soll auch laut Kaspersky die Installations-CD als Rettungs-CD dienen um bei einen befall das System wider zu säubern,da viele nicht erwünschte Programme die Installation eines Antivirus unterdrücken.
Im Juni 2010 soll die neue Version von Kaspersky Antivirus und Internet-Security im Laden stehn.Beide Programme sind XP, Vista und Windows 7 kompatibel. Eine Einzellizenz für den Internet Security soll 39,95 Euro, Anti-Virus soll 29,95 Euro kosten.
11.05.2010 19:30 Uhr
Polizei fasst Phishing-Bande
Die rumänische Polizei hat eine Phishing-Bande hochgehn lassen, die sich monatelang über das Internet illegal Zugang zu Bankkonten beschafft und diese ausgeräumt haben. Nach landesweiten Hausdurchsuchungen am Montag verhörte die Polizei 28 mutmaßliche Täter.
Die Bande soll sich seit Oktober 2009 durchPhishing-Angriffe sensible Daten wie Benutzernamen und Passwörter für Online-Banking und Kreditkarteninformationen von Kunden der Bank of Amerika beschafft haben. Anschließend nahmen die Verbrecher Banküberweisungen über den Finanzdienstleister Western Union vor und hoben das Geld in Wien, München, Prag sowie in Rumänien ab. Der Schaden beträgt laut DIICOT-Angaben auf 780 000 Euro.
Die meisten Verdächtigen stammen aus dem rumänischen Constanta an der Schwarzmeerküste. Der Bande sollen insgesamt 70 Mitglieder angehören.
Quelle: viruslist.com
Die Bande soll sich seit Oktober 2009 durchPhishing-Angriffe sensible Daten wie Benutzernamen und Passwörter für Online-Banking und Kreditkarteninformationen von Kunden der Bank of Amerika beschafft haben. Anschließend nahmen die Verbrecher Banküberweisungen über den Finanzdienstleister Western Union vor und hoben das Geld in Wien, München, Prag sowie in Rumänien ab. Der Schaden beträgt laut DIICOT-Angaben auf 780 000 Euro.
Die meisten Verdächtigen stammen aus dem rumänischen Constanta an der Schwarzmeerküste. Der Bande sollen insgesamt 70 Mitglieder angehören.
Quelle: viruslist.com
Freitag, 7. Mai 2010
Dienstag, 4. Mai 2010
Hacker haben iFrame in die Webseite des US- Finanzministeriums implementiert
Wie nun bekannt wurde, ist es Hackern gelungen in die Webseite des US-Finanzministeriums einen iFrame zu implementieren.Der Iframe soll eine der hauptsächlichen URLs des Eleonore Exploit Kit´s im Hintergrund laden. Diverse Exploits für unterschiedliche Browser oder andere populäre Anwendungen werden in dem Kit zusammen gefasst. Somit liefert das Kit beste Tools respektive Herangehensweise um eventuelle Sicherheitslücken des betreffenden Browsers in kürzester Zeit auszuspionieren. Besucher der gehackten Webseite (treas.gov, bep.gov oder moneyfactory.gov) werden von dem iFrame unbemerkt durch statistische Server und Exploit Packs umgeleitet.
Bei Herrn Luis Corrons, dem Direktor der PandaLabs, hat das Exploit Kit eine Sicherheitslücke in der Java-Funktion gefunden. Über diese Sicherheitslücke war es möglich das System von Herrn Luis Corrons zu infizieren. Herr Luis Corrons hat den Angriff auf seinem Blog ausführlich dargestellt.
04.05.2010 21:01 Uhr
Bei Herrn Luis Corrons, dem Direktor der PandaLabs, hat das Exploit Kit eine Sicherheitslücke in der Java-Funktion gefunden. Über diese Sicherheitslücke war es möglich das System von Herrn Luis Corrons zu infizieren. Herr Luis Corrons hat den Angriff auf seinem Blog ausführlich dargestellt.
04.05.2010 21:01 Uhr
Montag, 3. Mai 2010
Config Decrypter für ZeuS 2.0
ZeuS 2.0 Kit enthält ein paar Tricks um die Analyse seiner Konfigurationsdateien zu erschweren.
Der Trojaner nutzt jetzt mehr Schichten um die Konfigurationsdateien zu entschlüsseln.Die neuen Entschlüsselungs Schritte sind nachfolgend dargestellt:
Um die Konfigurationsdatei besser entschlüsselung zu können gibt es jetzt dieses Tool von ThreatExpert.
Quelle: http://blog.threatexpert.com
03.05.2010 17:37 Uhr
Der Trojaner nutzt jetzt mehr Schichten um die Konfigurationsdateien zu entschlüsseln.Die neuen Entschlüsselungs Schritte sind nachfolgend dargestellt:
Um die Konfigurationsdatei besser entschlüsselung zu können gibt es jetzt dieses Tool von ThreatExpert.
Quelle: http://blog.threatexpert.com
03.05.2010 17:37 Uhr
Abonnieren
Posts (Atom)
