Kaspersky Lab hat Beweise für eine Vermutung gefunden, die seit einiger Zeit im Raum stand: Die Trojaner Duqu und Stuxnet stammen aus der Feder der gleichen Hacker. Demnach wurde für beide Schädlinge dieselbe Plattform verwendet.
Den Sicherheitsexperten zufolge diente Tilded als Basis für die Malware. Die Plattform soll sich je nach Bedarf anpassen lassen. Ihre Ergebnisse haben die Forscher in ihrer Analyse „Stuxnet/Duqu: Evolution der Treiber“ zusammengefasst, die nun erstmals auf Deutsch vorliegt.
Kaspersky macht seine Argumentationslinie das an der Entwicklung von Treiberfamilien fest. Tilded sei offenbar im Zeitraum Ende 2007 oder Anfang 2008 entstanden. Im Jahr 2010 hatte das Hacker-Team die Plattform noch einmal grundlegend überarbeitet.
Das geschah offenbar zum einen, um neuen Code zu entwickeln, und zum andern, um den neuen Schädling für Antiviren-Programme unsichtbar zu machen. Die Cyberkriminellen haben insgesamt sieben neue Treiber-Familien entwickelt, die dafür zuständig sind, die einzelnen Programmkomponenten nachzuladen.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…
Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…
Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…