Sicherheitsforscher melden eine neue Schadsoftware für Windows. McAfee nennt sie Disttrack, Symantec aber Shamoon – letzterer Begriff findet sich als String in einem der Malware-Ordner. Die Firmen vermuten, dass es der Schädling vor allem auf Unternehmen in der Energiebranche abgesehen hat.
Die Malware löscht Dateien wie Dokumente, Bilder und Videos von betroffenen Rechnern, indem sie sie mit einem Bild überschreibt. Gleiches führt sie anschließend für den Master Boot Record aus – also das Inhaltsverzeichnis des Speichermediums und somit eine systemrelevante Datei. Danach ist es nicht mehr möglich, den betroffenen Rechner zu starten.
Eine weitere Besonderheit: Shamoon macht keinen Hehl aus seiner Existenz; es gibt keine Tarnung. Dennoch versucht auch Shamoon, Informationen an einen Server zu übermitteln, darunter die IP-Adresse, der Domainname und die Anzahl der gelöschten Dateien.
McAfee und Symantec zufolge wurde Shamoon/Disttrack bisher nur vereinzelt gesichtet. Wie er sich weiterverbreitet, ist noch nicht abschließend geklärt.
„Bedrohungen mit einem derartig destruktiven Payload sind selten und in gerichteten Attacken sehr ungewöhnlich“, teilt Symantec in einem Blogeintrag mit. Einen Rechner, der von Shamoon betroffen war, wieder bootfähig zu machen, ist den Experten zufolge kein leichtes Unterfangen. Man muss entweder den Master Boot Record austauschen oder die Festplatte mit einem anderen Rechner verbinden, um wieder auf sie zugreifen zu können.
[mit Material von Martin Schindler, silicon.de]
Ausgeklügelte Phishing-Kampagne verwendet eine weiterentwickelte Version der Rhadamanthys-Stealer-Malware.
Die EU-Kommission kritisiert die Verknüpfung von Facebook und dem hauseigenen Online-Kleinanzeigendienst. Sie sieht darin einen…
Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…
Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.
In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…
Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.
