Geheimdienstsoftware ComRAT hat es auf sensible Daten abgesehen
ID: 1133742
G DATA entdeckt und analysiert Nachfolger von Agent.BTZ
(PresseBox) - Die G DATA Sicherheitsexperten haben eine neue Variante ei-nes hoch komplexen Cyber-Spionageprogramms entdeckt und analysiert: Das Spionageprogramm ComRAT attackiert High-Potential-Netzwerke, um sensible und geheime Informationen zu stehlen. Aufgrund technischer Details gehen die Analysten davon aus, dass der Schadcode den gleichen Ursprung wie die Schadsoftware Agent.BTZ hat, die 2008 bei einer Cyberattacke gegen die USA zum Einsatz kam. Außerdem haben die Experten erneut Ähnlichkeiten zum Spionageprogramm Uroburos festgestellt. Im Februar 2014 hatten die G DATA SecurityLabs erstmals vor Uroburos gewarnt, der unter anderem das belgische Außenministerium befallen hatte. Durch das Kapern einer Entwickler-Schnittstelle, sogenanntes COM-Hijacking, kann sich die Spionagesoftware auf einem PC einnisten und unbemerkt seine Schadfunktionen ausführen, wie zum Beispiel hochsensible Informationen über den Browser-Datenverkehr ausschleusen. So können Angreifer ein infiziertes System unbemerkt über einen langen Zeitraum mit dem Fernsteuerungstool (engl. RAT; Remote Administration Tool) ComRAT ausspionieren. G DATA Sicherheitslösungen erkennen und blockieren die Varianten von ComRAT.
?ComRAT ist die neueste Generation der bekannten Spionageprogramme Uroburos und Agent.BTZ. Ähnlich wie seine Vorgänger, ist ComRAT darauf ausgelegt in großen Netzen von Firmen, Behörden, Organisationen und Forschungseinrichtungen zu agieren und attackieren?, erklärt Ralf Benzmüller, Leiter der G DATA SecurityLabs. ?Wir vermuten dahinter wieder die gleiche Gruppe, da der Schadcode viele Ähnlichkeiten aufweist. Die aktuelle Software ist noch komplexer und noch aufwendiger. Das zeugt von einer kostenintensiven Entwicklung.?
Was ist ComRat?
Die G DATA SecurityLabs haben die Spionage-Software aufgrund seiner technischen Eigenschaften ?ComRAT? getauft. Der Name setzt sich zusammen aus der COM-Schnittstelle (Component Object Model) und dem Begriff RAT (Remote Administration Tool). COM-Objekte werden zum Kapern eines Rechners missbraucht. Für Schadcode-Programmierer bietet diese Funktionalität einen Unterschlupf, um vom Anwender und dem Virenschutz unbemerkt zu agieren, im aktuellen Fall den Browser zu missbrauchen. So sehen die aus dem Netzwerk herausgeschleuste Daten aus wie ganz normale Browser-Surfdaten. Ein RAT ist ein Fernsteuerungstool, das in der Regel genutzt wird, um von entfernten Orten auf andere Rechner zuzugreifen. Die Hacker können die Malware von außen steuern.
Die G DATA Sicherheitsexperten haben in ihrer Analyse zwei Varianten des Schädlings entdeckt. Detaillierte Informationen stehen hier zur Verfügung: https://blog.gdata.de/artikel/die-akte-uroburos-neues-ausgekluegeltes-rat-identifiziert/
Im G DATA SecurityBlog wird das Kapern von COM-Objekten genauer untersucht: https://blog.gdata.de/artikel/hijacking-von-com-objekten-persistenz-der-diskreten-art/
Die Analyse zu Uroburos steht im G DATA SecurityBlog (https://blog.gdata.de/artikel/uroburos-hochkomplexe-spionagesoftware-mit-russischen-wurzeln/) zur Verfügung, ebenso wie ein detaillierter technischer Einblick in die Funktionsweise der Malware. (https://blog.gdata.de/artikel/uroburos-detaillierte-einblicke-in-die-umgehung-des-kernelschutzes/)
IT Security wurde in Deutschland erfunden: Die G DATA Software AG gilt als Erfinder des AntiVirus. Das 1985 in Bochum gegründete Unternehmen hat vor mehr als 25 Jahren das erste Programm gegen Computerviren entwickelt. Heute gehört G DATA zu den weltweit führenden Anbietern von IT-Security-Lösungen.
Testergebnisse beweisen: IT-Security ?Made in Germany? schützt Internetnutzer am besten. Seit 2005 testet die Stiftung Warentest InternetSecurity Lösungen. In allen sieben Tests, die von 2005 bis 2014 durchgeführt wurden, erreichte G DATA die beste Virenerkennung. In Vergleichstests von AV-TEST demonstriert G DATA regelmäßig beste Ergebnisse bei der Erkennung von Computerschädlingen. Auch international wurde G DATA INTERNET SECURITY von unabhängigen Verbrauchermagazinen als bestes Internetsicherheitspaket ausgezeichnet ? u.a. in Australien, Belgien, Frank-reich, Italien, den Niederlanden, Österreich, Spanien und den USA.
Das Produktportfolio umfasst Sicherheitslösungen für Endkunden, den Mittelstand und für Großunternehmen. G DATA Security-Lösungen sind weltweit in mehr als 90 Ländern erhältlich.
Weitere Informationen zum Unternehmen und zu G DATA Security-Lösungen finden Sie unter www.gdata.de
Unternehmensinformation / Kurzprofil:
IT Security wurde in Deutschland erfunden: Die G DATA Software AG gilt als Erfinder des AntiVirus. Das 1985 in Bochum gegründete Unternehmen hat vor mehr als 25 Jahren das erste Programm gegen Computerviren entwickelt. Heute gehört G DATA zu den weltweit führenden Anbietern von IT-Security-Lösungen.
Testergebnisse beweisen: IT-Security ?Made in Germany? schützt Internetnutzer am besten. Seit 2005 testet die Stiftung Warentest InternetSecurity Lösungen. In allen sieben Tests, die von 2005 bis 2014 durchgeführt wurden, erreichte G DATA die beste Virenerkennung. In Vergleichstests von AV-TEST demonstriert G DATA regelmäßig beste Ergebnisse bei der Erkennung von Computerschädlingen. Auch international wurde G DATA INTERNET SECURITY von unabhängigen Verbrauchermagazinen als bestes Internetsicherheitspaket ausgezeichnet ? u.a. in Australien, Belgien, Frank-reich, Italien, den Niederlanden, Österreich, Spanien und den USA.
Das Produktportfolio umfasst Sicherheitslösungen für Endkunden, den Mittelstand und für Großunternehmen. G DATA Security-Lösungen sind weltweit in mehr als 90 Ländern erhältlich.
Weitere Informationen zum Unternehmen und zu G DATA Security-Lösungen finden Sie unter www.gdata.de
Datum: 11.11.2014 - 14:14 Uhr
Sprache: Deutsch
News-ID 1133742
Anzahl Zeichen: 5100
Kontakt-Informationen:
Stadt:
Bochum
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 321 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Geheimdienstsoftware ComRAT hat es auf sensible Daten abgesehen"
steht unter der journalistisch-redaktionellen Verantwortung von
G DATA Software AG (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Mitarbeiter in Unternehmen machen den Unterschied, wenn es um ganzheitliche IT-Sicherheit geht ? nur ein falscher Klick reicht aus, um im schlimmsten Fall die IT-Systeme lahm zu legen. G DATA präsentiert vom 8. bis zum 10. Oktober 2019 auf der it-sa erstmals live seine Security Awareness Trainings
Zehn neue Auszubildende bei G DATA ...
Zehn neue Auszubildende haben am 1. August 2019 bei G DATA ihre Ausbildung begonnen. Fünf von ihnen werden eine Ausbildung zur Kauffrau für Büromanagement auf dem G DATA Campus an der Königsallee absolvieren, zwei lassen sich zum Fachinformatiker für Systemintegration ausbilden. Außerdem haben
Mobile Malware Report: Keine Entspannung bei Android-Malware / Mehr als 10.000 neue Schad-Apps pro Tag zählten die G DATA Sicherheitsexperten im ersten Halbjahr 2019 (FOTO) ...
Kein neuer Rekord, aber auch keine Entspannung bei Android-Schadsoftware: Die Experten des Cyber Defense Spezialisten G DATA haben in den ersten sechs Monaten rund 1,9 Millionen neue schädliche Apps gezählt. Im Vergleich zum Vorjahr ein leichter Rückgang. Zur Einordnung: Durchschnittlich
Weitere Mitteilungen von G DATA Software AG
Mehr Sicherheit für sensible Personaldaten ...
Der Datenschutz ist ein wichtiger Baustein bei der Einführung eines Informationssicherheits-Managementsystems (ISMS) in Unternehmen. Das gilt besonders für den Umgang mit sensiblen, personenbezogenen Daten. Wie Firmen ihre Datenschutzaktivitäten mit einer Softwarelösung optimieren können, erkl
Illumination Entertainment nutzt Adder Technology um auf steigende Produktion zu reagieren ...
Boomendes Animationsunternehmen nutzt AdderLink Infinity - IP basierte KVM Adder Technology [http://www.adder.com ], der Branchenführer im Bereich hochleistungsfähige KVM-Produkte (KVM - Keyboard, Video and Mouse; Tastatur, Video und Maus), gab heute bekannt, dass Illumination Entertai
Pforzheimer Wirtschaftspreis: Auszeichnung für Meyle+Müller ...
Der Medien- und IT-Dienstleister Meyle+Müller ist am vergangenen Freitag mit dem Pforzheimer Wirtschaftspreis in der Kategorie "Marke und Image" ausgezeichnet worden. Geschäftsführer Eugen Müller nahm die Auszeichnung, die unter dem Motto "Das Herausragende am Besonderen" ve
MODIS®-Pet ? Mobiles Sicherheits-System für Haus- und Nutztiere ...
TeleOrbit® ist führend in der Erfassung und Verarbeitung aller weltweit verfügbaren Navigationssatellitendaten (GNSS). Wir verknüpfen sämtliche Ortungs- und Karteninformationen zu einem für die relevanten Zielgruppen einfach nutzbaren Dienstleistungsangebot und machen diese für In- und Outdo
