Das System Administration, Networking and Security Institute (SANS, www.sans.org/…) aus Bethesda, Maryland, warnt vor einem neuen Virus namens „Ringzero“, der es auf die Proxy-Server dieser Welt abgesehen hat. Die Experten des Institutes haben bereits 200 Kopien des Virus aufgegriffen.
Ringzero ist ein Trojanisches Pferd, das die Daten eines Proxy-Servers ausspioniert und an den Urheber des Virus zurückschickt. Typische Daten auf Proxys sind private Angaben inklusive Kreditkartennummer. Das „pst.exe“-File von Ringzero bringt den Server sogar dazu, seine eigene IP-Adresse an das „Mutterschiff“ zurückzusenden. Dieses Mutterschiff soll sich nach Angaben des Institutes hinter der Adresse http://www.rusftpsearch.net/ verstecken.
Noch ist nicht klar, was ein zweites File des Virus mit dem Namen „its.exe“ anstellt. Es scheint unabhängig von „pst.exe“ zu agieren, was genau seine Aufgabe ist, wissen die Virenjäger aber noch nicht.
SANS bittet Administratoren, ihre Systeme auf Files namens „pst.exe“ und „its.exe“ hin zu scannen. Auch sollten die Alarmglocken schellen, wenn ausgehender Datenverkehr an die Ports 8080 und 3128 geht.
Ausgeklügelte Phishing-Kampagne verwendet eine weiterentwickelte Version der Rhadamanthys-Stealer-Malware.
Die EU-Kommission kritisiert die Verknüpfung von Facebook und dem hauseigenen Online-Kleinanzeigendienst. Sie sieht darin einen…
Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…
Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.
In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…
Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.