McAfee hat eine neue Variante des Rootkits Stealth MBR entdeckt, die sich noch besser gegen eine Entfernung schützt. Über einen zusätzlichen Systemprozess stelle der Schädling sicher, dass er im Falle seiner Entdeckung immer wieder neu installiert wird, so McAfee.
„Ein weit verbreiteter Selbstschutz ist die Ausführung eines zusätzlichen Prozesses, der alle Komponenten der Schadsoftware, den Speicher und die Registry auf Änderungen durch den Anwender oder ein Antivirus-Produkt überwacht“, erläuterte Aditya Kapoor von McAfee Labs. „Stealth MBR hat diese Technik in den Kernel verlagert und führt den Wächter im Kontext eines Systemprozesses aus.“
Ein Bereinigungstool steht laut McAfee noch nicht zur Verfügung. „Genau wie bei der vorherigen Variante arbeiten wir an einem Programm, das den MBR ohne die Wiederherstellungskonsole von Microsoft reparieren kann.“
Der als Trojaner eingestufte Schädling wurde erstmalig Anfang Januar gemeldet. Stealth MBR wird über manipulierte Webseiten verbreitet und erlaubt dem Angreifer die Kontrolle eines infizierten Rechners. Durch die Installation als Rootkit im Master Boot Record (MBR) der Systempartition könne sich der Schädling vor dem Anwender und Windows-Anwendungen verstecken, ergänzte McAfee.
Ausgeklügelte Phishing-Kampagne verwendet eine weiterentwickelte Version der Rhadamanthys-Stealer-Malware.
Die EU-Kommission kritisiert die Verknüpfung von Facebook und dem hauseigenen Online-Kleinanzeigendienst. Sie sieht darin einen…
Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…
Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.
In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…
Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.