Uroburos - hochkomplexe Spionagesoftware mit russischen Wurzeln

G Data entdeckt mutmaßliche Geheimdienstsoftware

(PresseBox) - Die Sicherheitsexperten von G Data haben eine hochentwickelte und komplexe Schadsoftware entdeckt und analysiert, deren Ziel es ist, hochsensible und geheime Informationen aus High-Potential-Netzwerken, wie staatlichen Einrichtungen, Nachrichtendiensten oder Großunternehmen zu stehlen. Das Rootkit mit dem Namen Uroburos arbeitet autonom und verbreitet sich selbstständig in den infizierten Netzwerken. Auch Rechner, die nicht direkt am Internet hängen, werden von diesem Schädling angegriffen. Eine solche Software kann nach Einschätzung von G Data nur mit hohen Investitionen in Personal und Infrastruktur realisiert werden. Das Design und der hohe Komplexitätsgrad des Schädlings lassen daher einen Geheimdienstursprung vermuten. Aufgrund technischer Details, wie Dateinamen, Verschlüsselung, Verhalten der Schadsoftware, besteht die Vermutung, dass Uroburos von derselben Quelle stammen könnte, die bereits 2008 eine Cyberattacke gegen die USA durchgeführt hat. Damals kam eine Schadsoftware namens ?Agent.BTZ? zum Einsatz. Nach Einschätzung des deutschen IT-Security Hersteller, ist das Spionageprogramm seit gut drei Jahren unentdeckt geblieben. Die Experten der G Data SecurityLabs werden noch heute im G Data Sicherheitsblog (http://blog.gdata.de) weitere Details und ein umfassendes Analyse-Paper veröffentlichen.
Was ist Uroburos?
Uroburos ist ein Rootkit, das aus zwei Dateien besteht, einem Treiber sowie einem verschlüsselten virtuellen Dateisystem. Mit Hilfe dieses Schadprogramms kann der Angreifer die Kontrolle über den infizierten PC bekommen, beliebigen Programmcode auf dem Computer ausführen und dabei seine Systemaktivitäten verstecken. Uroburos ist außerdem in der Lage, Daten zu stehlen und den Netzwerkdatenverkehr mitzuschneiden. Durch den modularen Aufbau können Angreifer die Schadsoftware um weitere Funktionen erweitern. Aufgrund dieser Flexibilität und Modularität wird das Rootkit von G Data als sehr fortschrittlich und gefährlich eingestuft.


Technische Komplexität lässt Geheimdienstursprung vermuten
Die Komplexität und das Design von Uroburos zeugen von einer sehr aufwendigen und kostenintensiven Entwicklung des Schadprogramms, an der nach Einschätzung von G Data sehr gut ausgebildete Entwickler beteiligt waren. Der deutsche IT-Security-Hersteller geht daher davon aus, dass Cyberkriminelle nicht an der Entwicklung beteiligt waren und vermutet dass ein Geheimdienst hinter Uroburos steckt. Die Experten halten es außerdem für wahrscheinlich, dass die Programmierer ein noch fortschrittlicheres Rootkit entwickelt haben, das bisher noch nicht entdeckt worden ist.
Uroburos ist darauf ausgelegt in großen Netzen von Firmen, Behörden, Organisationen und Forschungseinrichtungen zu agieren: Das Schadprogramm verbreitet sich selbstständig weiter und arbeitet in einem ?peer-to-peer? Modus, dabei kommunizieren die infizierten Computer in einem geschlossenen Netzwerk direkt miteinander. Die Täter brauchen dabei nur einen einzigen Rechner mit Internetzugriff. Das Muster zeigt, dass die Angreifer den Umstand berücksichtigen, dass in den Netzwerke oft auch PCs eingebunden sind, die nicht ans Internet angeschlossen sind. Die infizierten Rechner spionieren Dokumente und andere Daten aus und leiten diese an den PC mit der Internetverbindung weiter, hierüber werden alle zusammengetragenen Informationen an den Angreifer übermittelt. Uroburos unterstützt dabei sowohl 32- als auch 64-Bit Microsoft Windows-Systeme.
Verbindung zu russischer Attacke gegen die USA vermutet
Aufgrund technischer Details, Dateinamen, Verschlüsselung und dem Verhalten der Schadsoftware, sehen die G Data Experten einen Zusammenhang zwischen Uroburos und einer im Jahr 2008 erfolgten Cyberattacke gegen die USA - vermutlich stecken die gleichen Drahtzieher hinter den Angriffen und dem jetzt entdecktem Rootkit. Damals kam die Schadsoftware ?Agent.BTZ? zum Einsatz. Uroburos überprüft die infizierten Systeme darauf, ob das Schadprogramm bereits installiert ist, in diesem Fall wird das Rootkit nicht aktiv. G Data fand außerdem Hinweise darauf, dass die Entwickler beider Schadprogramme Russisch sprechen.
Die Analyse zeigt, dass das Ziel der Angreifer nicht einfache Internetnutzer sind. Der betriebene Aufwand ist nur bei lohnenswerten Zielen gerechtfertigt, also Großkonzernen, staatlichen Einrichtungen, Nachrichtendiensten, Organisationen oder vergleichbaren Zielen.
Wahrscheinlich seit über drei Jahren unentdeckt
Beim Uroburos Rootkit handelt es sich um das fortschrittlichste Stück Schadsoftware, das die Security-Experten von G Data je in diesem Umfeld analysiert haben. Der älteste Treiber, welcher bei der Analyse gefunden wurde, ist 2011 kompiliert worden. Dies deutet darauf hin, dass die Kampagne seitdem unentdeckt geblieben ist.
Infektionsvektor bleibt unklar
Wie Uroburos ein High-Profile Netzwerk initial infiltriert, lässt sich nach aktuellem Stand nicht ermitteln. Die Angriffe können über vielfältige Wege geschehen, z.B. über Spear-Phishing, Drive-by-Infektione oder Social Engineering Attacken.
Was bedeutet der Name?
Die Schadsoftware wurde von G Data entsprechend der Bezeichnung im Quellcode auf den Namen >>Uroburos<< getauft, angelehnt an ein altes griechisches Symbol einer Schlange oder eines Drachen welcher seinen eigenen Schwanz frisst.

IT Security wurde in Deutschland erfunden: Die G Data Software AG gilt als Erfinder des AntiVirus. Das 1985 in Bochum gegründete Unternehmen hat vor mehr als 25 Jahren das erste Programm gegen Computerviren entwickelt. Heute gehört G Data in zu den weltweit führenden Anbietern von IT-Security-Lösungen.
Testergebnisse beweisen: IT-Security ?Made in Germany? schützt Internet-nutzer am besten. Seit 2005 testet die Stiftung Warentest InternetSecurity Produkte. In allen sechs Tests, die von 2005 bis 2013 durchgeführt wurden, erreichte G Data die beste Virenerkennung. In Vergleichstests von AV-Test demonstriert G Data regelmäßig beste Ergebnisse bei der Erkennung von Computerschädlingen. Auch international wurde G Data InternetSecurity von unabhängigen Verbrauchermagazinen als bestes Internetsicherheitspaket ausgezeichnet ? u.a. in Australien, Belgien, Frankreich, Italien, den Niederlanden, Österreich, Spanien und den USA.
Das Produktportfolio umfasst Sicherheitslösungen für Endkunden, den Mittelstand und für Großunternehmen. G Data Security-Lösungen sind weltweit in mehr als 90 Ländern erhältlich.
Weitere Informationen zum Unternehmen und zu G Data Security-Lösungen finden Sie unter www.gdata.de

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 28.02.2014 - 14:29 Uhr
Sprache: Deutsch
News-ID 1026334
Anzahl Zeichen: 6834

Kontakt-Informationen:
Stadt:

Bochum

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 475 mal aufgerufen.

it-sa 2019: G DATA zeigt Awareness Trainings und BEAST-Technologie ...
Mitarbeiter in Unternehmen machen den Unterschied, wenn es um ganzheitliche IT-Sicherheit geht ? nur ein falscher Klick reicht aus, um im schlimmsten Fall die IT-Systeme lahm zu legen. G DATA präsentiert vom 8. bis zum 10. Oktober 2019 auf der it-sa erstmals live seine Security Awareness Trainings

Zehn neue Auszubildende bei G DATA ...
Zehn neue Auszubildende haben am 1. August 2019 bei G DATA ihre Ausbildung begonnen. Fünf von ihnen werden eine Ausbildung zur Kauffrau für Büromanagement auf dem G DATA Campus an der Königsallee absolvieren, zwei lassen sich zum Fachinformatiker für Systemintegration ausbilden. Außerdem haben

Mobile Malware Report: Keine Entspannung bei Android-Malware / Mehr als 10.000 neue Schad-Apps pro Tag zählten die G DATA Sicherheitsexperten im ersten Halbjahr 2019 (FOTO) ...
Kein neuer Rekord, aber auch keine Entspannung bei Android-Schadsoftware: Die Experten des Cyber Defense Spezialisten G DATA haben in den ersten sechs Monaten rund 1,9 Millionen neue schädliche Apps gezählt. Im Vergleich zum Vorjahr ein leichter Rückgang. Zur Einordnung: Durchschnittlich

Weitere Mitteilungen von G Data Software AG

eggersmann setzt bei der Rechnungsverarbeitung auf bpi solutions und dg hyparchive ...
(NL/6639770899) eggersmann küchen GmbH & Co. KG, Hersteller anspruchsvoller Küchensysteme, hat sich für die Eingangsrechnungsverarbeitung mit dg hyparchive entschieden. Das Unternehmen hat bpi solutions mit der Projektierung beauftragt. eggersmann fertigt anspruchsvolle Küchensysteme für

DSAG-Leitfaden ABAP Development jetzt auch in Englisch ...
SAP-Software unterliegt sowohl auf Hersteller- als auch auf Kundenseite der kontinuierlichen Anpassung und Erweiterung an die Kundenbedürfnisse. Ein zentrales Anliegen des Arbeitskreises SAP NetWeaver Development war es, Praxistipps und Denkanstöße zu liefern, um kundenspezifische Entwicklungen w

Finite Elemente und flexible Körper im virtuellen Klassenzimmer ...
MSC Software Corporation, Anbieter von Simulationssoftware und Dienstleitungen, gab heute den Start seiner neuen Online-Lernplattform LearningCenter (http://www.mscsoftware.com/de/msc-learning-center) bekannt. In dem Portal werden individuelle Schulungs- und Weiterbildungsprogramme für Computer A

"Zeit für Gefühle": people interactive relauncht Reiseportal von ROBINSON ...
Köln, 28.02.2014 - people interactive macht Lust auf Cluburlaub: Die Kölner Agentur für digitale Kommunikation hat das Reiseportal www.robinson.com überarbeitet und im Hinblick auf die User Experience optimiert. Im Rahmen des Relaunches hat people interactive die Bereiche Konzeption, Design, Fro