Trend Micro warnt vor der Rückkehr des Remote Access Trojan Adwind. Die auch unter den Namen AlienSpy, Frutas, Unrecom, Sockrat, JSocket und jRat bekannte Malware ist in der Lage, Windows, macOS, Linux und Android zu infizieren. Im Rahmen einer aktuellen Phishing-Kampagne nimmt sie überwiegend Luftfahrtunternehmen in den USA, der Ukraine, der Schweiz und Österreich ins Visier.
Adwind wird im Darknet als Malware-as-a-Service angeboten. Schätzungen zufolge gibt es mehr als 1800 Adwind-Nutzer, die den Hintermännern der Schadsoftware ein jährliches Einkommen von mehr als 200.000 Dollar bescheren sollen. Da Adwind Java-Installationen angreift, kann der Trojaner unabhängig vom Betriebssystem eingesetzt werden. Einzige Voraussetzung ist eben, dass Oracle Java vorhanden ist.
Aktuell versuchen Cyberkriminelle, mithilfe von Phishing-E-Mails und Social Engineering Nutzer dazu zu verleiten, auf schädliche Links zu klicken. Gelingt die Täuschung, wird eine speziell präparierte PIF-Datei heruntergeladen, die wiederum einen Wrapper nachlädt, der per Visual Basic Script schließlich den in einem Java-Archiv enthaltenen Schadcode einschleust und ausführt.
Ein mit Adwind infiziertes System muss als vollständig kompromittiert angesehen werden. Die Malware ist in der Lage, Anmeldedaten zu stehlen und alle Tastatureingaben aufzuzeichnen und an seine Hintermänner zu übermitteln. Adwind kann aber auch Screenshots anfertigen und Fotos und Videos aufnehmen, falls eine Webcam vorhanden ist.
Frühere Varianten von Adwind wurden auch für Angriffe auf Banken und dänische Unternehmen benutzt. Sie waren zudem in der Lage, infizierte Rechner zu einem Botnetz hinzuzufügen.
Die Lösung lautet: Dokumentenmanagement. Erfahren Sie im kostenlosen E-Book, wie ein Dokumentenmanagement-System (DMS) Ihnen helfen kann, Ihre Logistikprozesse zu verbessern – von der Artikelnummer bis zur Zustellung. Lesen Sie außerdem, wie Sie ein DMS auch im laufenden Betrieb zeit- und kostensparend implementieren können.
[mit Material von Danny Palmer, ZDNet.com]
Tipp: Wie gut kennen Sie die Geschichte der Computer-Viren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
