Zeus-Trojaner ist mit neuer Spezialisierung zurück

Der schon seit längerer Zeit immer wieder auftauchende Trojaner Zeus ist in einer neuen Variante zurückgekehrt und versucht sich nun in ganz neuen Bereichen in der Informations-Beschaffung.

Bisher wurde die Malware vor allem eingesetzt, um Zugänge zu Online-Banking-Anwendungen auszuspähen. Modernere Versionen arbeiteten dabei auch mit einer Komponente zusammen, die Android-Smartphones infizierte und dort die per SMS zugesandte TAN ausspähte, damit die Angreifer das Konto des Betroffenen plündern konnten.

Die neueste Zeus-Version, die von der Security-Firma Adallom entdeckt wurde, hat es nun auf sensible Daten von Unternehmen abgesehen. Sie befällt dafür gezielt Windows-Rechner in Geschäftsumgebungen, die ihre Kundenverwaltung über den Cloud-Service von Salesforce.com abwickeln. Bei einem Unternehmen hat die Malware so beispielsweise binnen nur zehn Minuten etwa 2 Gigabyte an Business-Daten abgesaugt, berichtete das US-Magazin InfoWorld.


Der Basis-Code, der der Infektion an sich dient, wurde dafür um einen Crawler erweitert. Dieser dient dazu, die Datensätze in der Business-Software zu durchforsten und zu kopieren. Auch wenn sich das Problem aktuell noch auf Salesforce.com beschränkt, könne die Software doch auch recht unkompliziert so konfiguriert werden, dass andere Unternehmens-Applikationen zum Ziel werden, hieß es.

Adallom entdeckte die Aktivitäten des Trojaners durch das Monitoring der Cloud-Anwendungen. Erste Hinweise ergaben sich dadurch, dass plötzlich ungewöhnlich starke Datenbewegungen in Richtung eines infizierten Systems auftraten. Bei den weiteren Analysen stellte sich heraus, dass diese Zeus-Variante im Gegensatz zu anderen Versionen nicht besonders breit gestreut wurde, sondern sehr gezielt an Nutzer in den jeweiligen Unternehmen verschickt worden ist. Bisher gibt es noch keine Hinweise auf die Täter oder aus welcher Motivation heraus diese ein Interesse an den fraglichen Daten haben.
Quelle: WinFuture

Hier noch ein Link, der ein wenig "ausführlicher" ist und unsere ITler vieleicht interessiert, falls se nicht sowieso schon drüber gestolpert sind. ZDNet

gruss
Isoru

merci

Nun ja, diese gottverdammten Hacker haben nur deswegen so viel Erfolg weil bei den meisten Firmen gottverdammte Idioten für die Sicherheit der Netze/Daten zuständig sind.
Wenn es eine andere Voraussetzung für Anstellungen in diesem Bereich gäbe als einfach nur den Begriff "IT" richtig schreiben zu können, dann wäre es nicht so gottverdammt einfach in Firmennetze einzudringen.

Und ja, auch jeder Laie und Privatanwender sollte sich dringend ein wenig mit diesem Thema auseinandersetzen. Schon zu seiner eigenen Sicherheit.
Wobei das meiste sich schon mit gesundem Menschenverstand regeln lässt: Virenscanner nutzen, Firewall niemals ausschalten, nicht auf jeden Link drücken (nur weil er es einem sagt) und vor allem nur Sachen installieren, von denen man auch weiß worum es sich gottverdammt noch einmal handelt und was das macht.

Das war mal nur mein gottverdammter Senf zu dem Thema.

kann ich nur unterschreiben ^^

wenn ich das schon immer höre: "magst mal schaun ob der rechner ok ist? "
da könnt ich schon aus der haut fahren.
wenn man dann fragt, was er gemacht habe - heisst es meist zu 90%
"keine ahnung, ich steck da nicht drin - ich nutze den doch nur"
roah... da könnt ich den ihren rechner um die ohren haun.
wie gesagt, wer nicht bereit ist, sich software-mäßig etas zuerkundigen,
sollte kein rechner kaufen

@Boldar.. jau.. stimmt.. was die Quali einiger Admins angeht.. (an den in meiner Fa. denk.. der brabbelt mehr, als vernünfzige Lösungen zu suchen/erarbeiten).. Standartantwort auf ne Zielgerichtete Frage: Geht nicht. Iss der vorne und hinten fertig.
Was mr in dem Bericht im ZDNet aufgestossen ist, war die Aussage das die meisten Sicherheitsmenschen in Firmen die Cloud Geschichte als nicht relevant für ihr Aufgabengebiet ansehen. Find ich traurig, auch wenn ichs auf der anderen Seite verstehen kann. Ist ne heidenarbeit, bis hin zu hoffnungslosen Tätigkeit, der hübschen blonden Chefsekretärin zu erklären, das sie doch bitte nicht von ihrem ungeschützen Home PC, ihre letzten Bikini Fotos aus dem Urlaub in die Firmen Cloud laden soll um se am nächsten Tag ihrer Freundin in der Kantine zu zeigen.
Meiner Ansicht nach, gehöhrt das aber eben auch zum Aufgabengebiet eines ITlers.. Die Zeiten wo man als "Der, der sich um die PC und zeuchs kümmert" und irgendwo in der nähe des Lagers sein Büro hatte sind schon lange vorbei.

@Scarall.. :-D weisste wie ich das halte?.. Wer mich fragt, dem schau ich auch den Rechner mal nach.. kommt er das zweite mal an, kostet es Geld.. beim dritten mal, wirds noch teurer.. und bei jedem mal, bekommse ne kleine Einweisung von mir.
Der Tochter von ner Arbeitskollegin, hab ich sogar mal den Rechner mit Absicht versaut. Die hats geschaft sich innerhalb von 2 Wochen, 3 mal der BKA Trojaner einzufangen. Kleiner Anschauungslehrgang, wie fang ich mir so Ungeziefer ein. Hab sie in meinem Netz rumsurfen lassen mit ihrem Rechner und Sie dabei beobachtet. Als das Update der Security Software ansprang, hat Sie die Software deaktiviert, weils ja soviel Leitung frisst, als die Software unten war, hab ich ihr den Trojaner wieder aufgespielt über ne gefakte Seite. Erst da hat se, hoffentlich, kapiert das 5 Minuten wackelige Youtube Videos nicht so schlimm sind, wie ne Standpauke von mir und Mama :-)
Ihr Freund war dabei, der hat sich halb tod gelacht.

Wollt ihr euch mal meinen Rechner anschaun?
Der macht so komische Geräusche wenn der an is.... das is son summen...

Und warum soll ich denn nciht aus jeder spam mail die Anhänge runterladen?sind doch nur zip ordner.....*duck*

Weiß doch inzwischen jeder, dass man gepackte Anhänge nicht runterladen darf. Aber .exe ist ok, oder?

Hat hier irgendjemand gesagt nur die ITler seien blöd?

Problem sind aber wirklich häufig auch Leute die keine Ahnung haben aber was bestimmen dürfen.
Gefährlich sind Leute, die Halbwissen haben und Sachen machen dürfen. Siehe:
http://9gag.com/gag/aRQodjA