Banking-Trojaner Dridex schlägt wieder zu
ID: 1323204
Toilettenhäuschen als Köder - Schutzprogramme erkennen getarnte Anhänge nicht als Malware
Gefakte Rechnung für Toilettenhäuschen(firmenpresse) - Dridex-Akteure werden immer einfallsreicher und finden neue Wege, ihre Malware vor Antivirus-Software und anderen Schutzprogrammen zu verbergen. Forscher von Proofpoint fanden drei Methoden zur Verbreitung der Nutzlast, die deren Wirkung verstärken. Benutzer sollten ihre Neugier zügeln und keine ungewöhnlichen Anhänge öffnen.
Proofpoint-Forscher haben eine neue Dridex-Kampagne analysiert, die einige ungewöhnliche Merkmale aufweist - sofern Millionen persönlicher Nachrichten bei Dridex-Kampagnen mittlerweile als gewöhnlich gelten. Die neue Kampagne verbindet drei unterschiedliche Methoden zur Verbreitung der Nutzlast miteinander, um deren Wirkung zu verstärken.
Die eigentliche Nutzlast heißt Dridex botnet ID 220 und richtet sich vor allem gegen britische Nutzer mit "Injects" für Banken in Großbritannien, Australien und Frankreich. Die Zielgruppe und das Botnet sind nicht neu, die Kombination der Vektoren hingegen schon.
Bei dieser Kampagne wurden Microsoft Word- und Excel-Anhänge mit bösartigen Makros, gezippte, als PDF-Dokumente getarnte JavaScript-Anhänge und dokumentbasierte Exploits verschickt. Letztere laden automatisch Dridex herunter, sobald sie auf einem angreifbaren System geöffnet werden. In jeder E-Mail tritt nur je einer dieser Vektoren auf. Das bedeutet, dass die Akteure im Lauf der Kampagne eine Rotation mit ihnen durchführen.
Die Forscher von Proofpoint schließen daraus, dass die Dridex-Akteure immer einfallsreicher bei der Wahl der Vektoren werden, mit deren Hilfe sie ihre Nutzlasten überbringen, und neue Wege erkunden, diese vor Antivirus-Software und anderen Schutzprogrammen zu verbergen. Benutzer sollten sich an die Regel erinnern, keine ungewöhnlichen Anhänge zu öffnen, denn Neugier kann großen Schaden anrichten.
Hier geht es zum Corporate Blog von Proofpoint mit detaillierten Ergebnissen und Beispielen: www.proofpoint.com/de/dridex-javascript-and-porta-johns
Proofpoint Germany
Landsberger Straße 302
80687 München
www.proofpoint.com
KONTAKT
Monika Schaufler, Regional Director DACH
mschaufler@proofpoint.com
+49.89.90405464
PRESSEKONTAKT
Eskenzi PR Germany
Sabine Faltmann
Theaterstraße 15
52062 Aachen
+49.241.43537484
Die Pressemitteilung kann - auch in geänderter oder gekürzter Form - mit Quelllink auf die Homepage kostenlos verwendet werden.
Weitere Infos zu dieser Pressemeldung:
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Über Proofpoint
Proofpoint, Inc. (NASDAQ: PFPT) ist ein führender Sicherheits- und Compliance-Anbieter der nächsten Generation, der cloud-basierte Lösungen für einen umfangreichen Schutz vor Bedrohungen und Incident Response vertreibt und damit sichere Kommunikation, Social-Media- und Mobil-Sicherheit sowie Compliance, Archivverwaltung und Governance gewährleistet. Unternehmen in aller Welt verlassen sich auf die umfangreichen Kenntnisse, patentierten Technologien und On-Demand-Bereitstellungssysteme von Proofpoint. Proofpoint schützt vor Phishing, Malware und Spam und unterstützt gleichzeitig die Datensicherheit, die Verschlüsselung sensibler Daten sowie die Archivierung und Verwaltung von Nachrichten und wichtigen Unternehmensdaten.
Weitere Informationen finden Sie unter http://www.proofpoint.com/de.
Theaterstraße 15, 52062 Aachen
Datum: 19.02.2016 - 13:20 Uhr
Sprache: Deutsch
News-ID 1323204
Anzahl Zeichen: 2726
Kontakt-Informationen:
Ansprechpartner: Sabine Faltmann
Stadt:
München
Telefon: +49.241.43537484
Kategorie:
IT & Hardware & Software & TK
Meldungsart:
Anmerkungen:
Diese Pressemitteilung wurde bisher 658 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Banking-Trojaner Dridex schlägt wieder zu"
steht unter der journalistisch-redaktionellen Verantwortung von
Proofpoint Germany (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Sunnyvale (CA), 13. April 2016.- Proofpoint Inc, hat eine neue E-Mail-Klassifizierung entwickelt, um Unternehmen vor betrügerischen Nachrichten wie "BEC" (Business Email Compromise) oder "CEO Fraud" zu schützen. Solche "Hochstapler"-E-Mails verführen Mitarbeiter dazu
Carbanak-Bande plant neue Anschläge ...
SUNNYVALE (CA), 29. März 2016 - Ein Forscherteam von Proofpoint hat entdeckt, dass die berüchtigte Carbanak-Bande wieder aktiv ist und es auf Banken in Europa, dem Mittleren Osten und den USA abgesehen hat. Proofpoint beobachtete Vorbereitungen zu diversen Angriffen und warnt nun davor, dass die B
Best Email Security Solution Trust Award des SC Magazine für Proofpoint ...
München, 17. März 2016.- "Proofpoint Enterprise Protection" hat als beste Lösung in der Kategorie "Best Email Security Solution Trust Awards" des SC Magazine abgeschnitten. Damit erkennen Leserschaft und Redaktion des SC Magazine die Effektivität der E-Mail-Security-Lösung i
Weitere Mitteilungen von Proofpoint Germany
1STEIN startet umfangreichen HTML5 Online-Designer für Fotobücher und Printprodukte ...
Der Markt der Fotobücher und personalisierten Fotogeschenke hat immenses Wachstum in den letzten Jahren erfahren. In 2006 hat KODAK in einer Partnerschaft mit 1STEIN eine DTP-Anwendung für das Design dieser Produkte entwickelt. 1STEIN ist spezialisiert auf Bildbearbeitung und Fotoalben in Produkte
Jetzt Last-Minute-Ticket zum Webkongress Erlangen 2016 sichern ...
Vom 7. - 9. März 2016 treffen sich beim fünften Webkongress Erlangen (WKE) IT-Experten, Entwickler und Entscheider aus Wirtschaft, Öffentlichem Dienst und Webagenturen. In 30 Vorträgen geht es um Lösungen auf dem Gebiet E-Government und um aktuelle Webtrends. Auch diesmal haben wieder zahlreich
60% Effizienzsteigerung durch Digitalisierung des Anrufbeantworters ...
Die Effizienz bei mittelständischen Unternehmen wird durch Verschriftung von Sprachnachrichten um 60% gesteigert. Sprachnachrichten erhöhen in Zeiten mit hoher Anrufzahl oder außerhalb der Geschäftszeiten die telefonische Erreichbarkeit. Mit der Astimax Telefonanlage werden die aufgezeichneten N
Aktuelle Studie von Xerox zeigt: Call Center bleibt erste Anlaufstelle für Kunden von Netzbetreibern ...
Neuss, 17. Februar 2016 - Wie die neue Studie von Xerox "The State of Customer Service 2015" zeigt, kontaktieren Kunden von Netzbetreibern zwar immer noch häufig das Call Center, wenn sie Unterstützung durch den Kundenservice brauchen. Allerdings würden 47 Prozent der Befragten, die si
