VORSCHAU
PRESSETERMINE
Presseclub Concordia, Konferenzsaal
09.12.2016 00:00
dm Filiale Josef Widy Str. (City Center) 17
09.12.2016 00:00
Amerika Haus
09.12.2016 00:00


IR Nachrichten
08.12.2016 15:50 Euro Asia Premier Real Estate Company Ltd.
08.12.2016 15:43 Photon Energy N.V.
08.12.2016 15:40 Euro Asia Premier Real Estate Company Ltd.


WETTER
Graz: sonnig
Innsbruck: wolkig
Linz: heiter
Wien: wolkig
© wetter.net

Stadtname / PLZ

AKTIENKURSE
 
HIGHTECH
Mi, 23.03.2016 16:30
Meldung drucken Artikel weiterleiten
pts20160323036 Computer/Telekommunikation, Forschung/Technologie
Pressefach Pressefach

Trojaner mit Tarnkappe: ESET spürt versteckte USB-Malware auf

"USB Thief" stiehlt Daten von vermeintlich sicheren air-gapped Systemen und bleibt unerkannt

Jena (pts036/23.03.2016/16:30) - Der europäische Security-Software-Hersteller ESET hat einen neuen Trojaner entdeckt. Die Malware Win32/PSW.Stealer.NAI, vereinfacht "USB Thief" genannt, nutzt ausschließlich USB-Sticks zur Verbreitung. Mit dieser tückischen Vorgehensweise werden keine Spuren auf dem infizierten Computer hinterlassen. Die Entwickler haben zudem einen ausgetüftelten Schutzmechanismus entwickelt, der den Trojaner vor Vervielfältigung und Reproduzierung schützt. So ist er schwieriger zu analysieren und kann kaum ausfindig gemacht werden.

Malware hinterlässt keine Spuren
"Neben der Verbreitungsmethode direkt von einem USB-Stick aus, sorgt auch die Struktur für Aufsehen. Eine AES-128-Verschlüsselung und einen Schlüssel, der aus der USB-ID generiert wird, sieht man nicht alle Tage bei einem USB-Trojaner", sagt Raphael Labaca Castro, Security Researcher bei ESET.

"Offenbar wurde diese Malware für gezielte Angriffe auf Systeme entwickelt, die nicht mit dem Internet verbunden sind", so Tomas Gardo, Malware Analyst bei ESET. Bei ESET.USB Thief wird nur auf USB-Sticks ausgeführt und hinterlässt keinerlei Spuren. Sobald der USB-Stick aus dem Computersystem entfernt wird, gibt es keine Beweise mehr für einen Datendiebstahl. Geschädigte Opfer merken so nicht einmal, dass ihre Daten gestohlen wurden. USB Thief verbreitet sich nicht über das infizierte System - was sehr ungewöhnlich für einen Trojaner ist. Obendrein nutzt die Malware eine mehrstufige Verschlüsselung, die an den USB-Stick gebunden ist. Dadurch gestaltet sich die Analyse des Schädlings als äußerst kompliziert.

Ungewöhnliche Vorgehensweise
Der Trojaner kann als Plug-In oder als Dynamic Link Library (Programmbibliothek) auf dem Datenspeicher gesichert werden. Mit diesem Verfahren läuft die Malware als Hintergrundprozess auf dem Speichersystem. "Diese Vorgehensweise ist sehr ungewöhnlich und gleichzeitig auch sehr gefährlich. Nutzer sollten sich die möglichen Gefahren, die von externen Datenspeichern ausgehen können, bewusst machen. Vor allem wenn sie aus unbekannten Quellen stammen, ist Vorsicht geboten", fügt Tomss Gardo. hinzu.

Wie Untersuchungen von ESET zeigen, ist die Malware aktuell noch nicht weit verbreitet. Dennoch hat sie großes Potential für zielgerichtete Attacken, insbesondere auf Computersysteme, die aus Sicherheitsgründen nicht mit dem Internet verbunden sind.

(Ende)

Aussender: ESET Deutschland GmbH
Ansprechpartner: Michael Klatte
Tel.: +49 364 13114 257
E-Mail:
Website: www.eset.de
ESET Deutschland GmbH
   
Wie fanden Sie diese Meldung?
Weitersagen
likes dislike Share Share |
Social Media
ETARGET

FOCUSTHEMA


SPECIALS


Werbung
middleAdvertising