München – 7. Juli 2014: Die Labs von F-Secure haben eine neue Malware identifiziert, die auf sehr effektive Art und Weise die Eigenschaften des Spionage-Virus MiniDuke mit der Malware Cosmu kombiniert. Das Ergebnis ist CosmicDuke, eine Schadsoftware, die aktuell noch in erster Linie gegen User in Osteuropa und der Türkei eingesetzt wird.
Der Ansatz von CosmicDuke ist so einfach wie effektiv. “Die User werden entweder dazu angehalten, ein infiziertes PDF zu öffnen, das eine Exploit-Lücke enthält, oder werden durch einen als PDF bzw. Bilddatei getarnten Virus in die Falle gelockt”, erklärt Sean Sullivan von F-Secure. “Sobald die Datei geöffnet wird, beginnt der Angriff in Form einer weitreichenden Sammlung von Daten via Keylogger, Screenshots, dem Abgreifen von Daten aus der Zwischenablage und vielem mehr. So werden beispielsweise auch Passwörter abgefangen, Festplatteninhalte gestohlen und Verschlüsselungszertifikate inklusive der zugehörigen Schlüssel entwendet.”
Seine Beute versendet CosmicDuke per FTP an verschiedene Server. Da CosmicDuke nach dem ersten Angriff meist unentdeckt auf dem infizierten Rechner verbleibt, können die Attacken immer wiederholt werden.
Während MiniDuke es bisher vor allem meist auf Rechner von Regierungen und Behörden abgesehen hatte, werden mit Cosmu vor allem die eher konventionellen Cybercrime-Attacken ausgeführt: das Bestehlen privater User.
“Unsere Analysen haben ergeben, dass sich CosmicDuke wohl aus verschiedenen Malware-Typen zusammensetzt. Es kann durchaus sein, dass die Programmierer von Cosmu den Entwicklern von MiniDuke folgen. Dies wäre ein bemerkenswerter Schritt, denn die Grenzen verschwimmen nun”, so Sean Sullivan. “In der Vergangenheit wurde vergleichbare Malware zunächst vor allem von Kleinkriminellen entwickelt und Schritt für Schritt von kriminellen Organisationen eingesetzt, die finanzielle Motive hatten. Mit CosmicDuke sehen wir nun aber ein Tool, mit dem durchaus auch Staaten straff organisierte Spionage-Attacken starten können.”
Weitere Informationen gibt es unter http://www.f-secure.com/weblog/archives/00002723.html
F-Secure – Switch on freedom
F-Secure ist ein Online-Sicherheits- und Datenschutz-Unternehmen aus Finnland. Mit F-Secure sind Millionen von Menschen rund um den Globus in der Lage, unsichtbar zu surfen, Inhalte zu speichern und zu teilen und sind sicher vor allen Online-Bedrohungen. Wir sind hier, um für die digitale Freiheit zu kämpfen. Schließen Sie sich der Bewegung an und schalten Sie um auf Freiheit. F-Secure wurde 1988 gegründet und ist börsennotiert an der NASDAQ OMX Helsinki Ltd.
f-secure.de | twitter.com/fsecure_de | facebook.com/f-secureDE
F-Secure GmbH
Rüdiger Trost
Zielstattstraße 44
81379 München
+49 89 787 467-0
presse-de@f-secure.com
http://www.f-secure.de
Bite Communications GmbH
Miriam Kurek
Flößergasse 4
81369 München
+49 89 444.467-413
f-secure@bitecommunications.com
http://www.bitecommunications.com