Symantec warnt: Trojaner Bredolab noch nicht gebannt

Ungeachtet der jüngsten Erfolge der niederländischen Polizei ist der Trojaner Bredolab weiter im Umlauf. Symantecs Messagelab-Intelligence-Experten haben erneut mehrere Wellen von E-Mails abgefangen, die mit Bredolab verseucht waren.

Etwa 750 Nachrichten gingen den Sicherheitsforschern ins Netz, 400 davon zielten auf spanischsprachige Anwender ab. In den meisten Fällen waren sie als Angebote der Post- und Logistikdienstleister DHL oder UPS getarnt.

Symantec zufolge besteht nach wie vor Gefahr, durch Bredolab in ein Botnetz integriert zu werden. Der Trojaner installiert ein Rootkit sowie gefälschte Antiviren-Software und verbindet den Computer mit einem Command-and-Control-Server.

Eine Sondereinheit der niederländischen Polizei hatte vor wenigen Tagen einen 27-jährigen Mann verhaftet, der als Drahtzieher der Bredolab-Angriffe verdächtigt wird. Ein Polizeisprecher sagte, man habe insgesamt 143 Server, die mit dem Botnetz verbunden waren, vom Internet getrennt.


Bredolab installiert ohne Wissen des Anwenders eine gefälschte Antiviren-Software (Bild: Symantec).
ZDNet.de Redaktion

Recent Posts

Black Friday: Vorsicht vor schädlichen QR-Codes

Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.

1 Stunde ago

Black Friday: Zahl der ominösen Shopping-Websites steigt

Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.

2 Stunden ago

SmokeBuster bekämpft SmokeLoader

Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.

9 Stunden ago

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

1 Tag ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

1 Tag ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

1 Tag ago