Uroburos - hochkomplexe Spionagesoftware mit russischen Wurzeln

Freie-PM.de: (Mynewsdesk) Die Sicherheitsexperten von G Data haben eine hochentwickelte und komplexe Schadsoftware entdeckt und analysiert, deren Ziel es ist, hochsensible und geheime Informationen aus High-Potential-Netzwerken, wie staatlichen Einrichtungen, Nachrichtendiensten oder Großunternehmen zu stehlen. Das Rootkit mit dem Namen Uroburos arbeitet autonom und verbreitet sich selbstständig in den infizierten Netzwerken. Auch Rechner, die nicht direkt am Internet hängen, werden von diesem Schädling angegriffen. Eine solche Software kann nach Einschätzung von G Data nur mit hohen Investitionen in Personal und Infrastruktur realisiert werden. Das Design und der hohe Komplexitätsgrad des Schädlings lassen daher einen Geheimdienstursprung vermuten. Aufgrund technischer Details, wie Dateinamen, Verschlüsselung, Verhalten der Schadsoftware, besteht die Vermutung, dass Uroburos von derselben Quelle stammen könnte, die bereits 2008 eine Cyberattacke gegen die USA durchgeführt hat. Damals kam eine Schadsoftware namens Agent.BTZ zum Einsatz. Nach Einschätzung des deutschen IT-Security Hersteller, ist das Spionageprogramm seit gut drei Jahren unentdeckt geblieben. Die Experten der G Data SecurityLabs haben im G Data Sicherheitsblog (http://blog.gdata.de) weitere Details und ein umfassendes Analyse-Paper veröffentlicht.Was ist Uroburos?Uroburos ist ein Rootkit, das aus zwei Dateien besteht, einem Treiber sowie einem verschlüsselten virtuellen Dateisystem. Mit Hilfe dieses Schadprogramms kann der Angreifer die Kontrolle über den infizierten PC bekommen, beliebigen Programmcode auf dem Computer ausführen und dabei seine Systemaktivitäten verstecken. Uroburos ist außerdem in der Lage, Daten zu stehlen und den Netzwerkdatenverkehr mitzuschneiden.Durch den modularen Aufbau können Angreifer die Schadsoftware um weitere Funktionen erweitern. Aufgrund dieser Flexibilität und Modularität wird das Rootkit von G Data als sehr fortschrittlich und gefährlich eingestuft. Technische Komplexität lässt Geheimdienstursprung vermutenDie Komplexität und das Design von Uroburos zeugen von einer sehr aufwendigen und kostenintensiven Entwicklung des Schadprogramms, an der nach Einschätzung von G Data sehr gut ausgebildete Entwickler beteiligt waren. Der deutsche IT-Security-Hersteller geht daher davon aus, dass Cyberkriminelle nicht an der Entwicklung beteiligt waren und vermutet dass ein Geheimdienst hinter Uroburos steckt. Die Experten halten es außerdem für wahrscheinlich, dass die Programmierer ein noch fortschrittlicheres Rootkit entwickelt haben, das bisher noch nicht entdeckt worden ist.Uroburos ist darauf ausgelegt in großen Netzen von Firmen, Behörden, Organisationen und Forschungseinrichtungen zu agieren: Das Schadprogramm verbreitet sich selbstständig weiter und arbeitet in einem peer-to-peer Modus, dabei kommunizieren die infizierten Computer in einem geschlossenen Netzwerk direkt miteinander. Die Täter brauchen dabei nur einen einzigen Rechner mit Internetzugriff. Das Muster zeigt, dass die Angreifer den Umstand berücksichtigen, dass in den Netzwerke oft auch PCs eingebunden sind, die nicht ans Internet angeschlossen sind.Die infizierten Rechner spionieren Dokumente und andere Daten aus und leiten diese an den PC mit der Internetverbindung weiter, hierüber werden alle zusammengetragenen Informationen an den Angreifer übermittelt. Uroburos unterstützt dabei sowohl 32- als auch 64-Bit Microsoft Windows-Systeme.Verbindung zu russischer Attacke gegen die USA vermutetAufgrund technischer Details, Dateinamen, Verschlüsselung und dem Verhalten der Schadsoftware, sehen die G Data Experten einen Zusammenhang zwischen Uroburos und einer im Jahr 2008 erfolgten Cyberattacke gegen die USA - vermutlich stecken die gleichen Drahtzieher hinter den Angriffen und dem jetzt entdecktem Rootkit. Damals kam die Schadsoftware Agent.BTZ zum Einsatz. Uroburos überprüft die infizierten Systeme darauf, ob das Schadprogramm bereits installiert ist, in diesem Fall wird das Rootkit nicht aktiv. G Data fand außerdem Hinweise darauf, dass die Entwickler beider Schadprogramme Russisch sprechen.Die Analyse zeigt, dass das Ziel der Angreifer nicht einfache Internetnutzer sind. Der betriebene Aufwand ist nur bei lohnenswerten Zielen gerechtfertigt, also Großkonzernen, staatlichen Einrichtungen, Nachrichtendiensten, Organisationen oder vergleichbaren Zielen.Wahrscheinlich seit über drei Jahren unentdecktBeim Uroburos Rootkit handelt es sich um das fortschrittlichste Stück Schadsoftware, das die Security-Experten von G Data je in diesem Umfeld analysiert haben. Der älteste Treiber, welcher bei der Analyse gefunden wurde, ist 2011 kompiliert worden. Dies deutet darauf hin, dass die Kampagne seitdem unentdeckt geblieben ist.Infektionsvektor bleibt unklarWie Uroburos ein High-Profile Netzwerk initial infiltriert, lässt sich nach aktuellem Stand nicht ermitteln. Die Angriffe können über vielfältige Wege geschehen, z.B. über Spear-Phishing, Drive-by-Infektione oder Social Engineering Attacken.Was bedeutet der Name?Die Schadsoftware wurde von G Data entsprechend der Bezeichnung im Quellcode auf den Namen >>Uroburos<< getauft, angelehnt an ein altes griechisches Symbol einer Schlange oder eines Drachen welcher seinen eigenen Schwanz frisst.
Diese Pressemitteilung wurde via Mynewsdesk versendet. Weitere Informationen finden Sie im G Data Software AG.

Shortlink zu dieser Pressemitteilung:
http://shortpr.com/k1288f

Permanentlink zu dieser Pressemitteilung:
http://www.themenportal.de/it-hightech/uroburos-hochkomplexe-spionagesoftware-mit-russischen-wurzeln-23921

Firmenkontakt
-
Kathrin Beckert
Königsallee b 178

44799 Bochum
-

E-Mail: kathrin.beckert@gdata.de
Homepage: http://shortpr.com/k1288f
Telefon: +49 (0) 234 - 9762 376

Pressekontakt
-
Kathrin Beckert
Königsallee b 178

44799 Bochum
-

E-Mail: kathrin.beckert@gdata.de
Homepage: http://
Telefon: +49 (0) 234 - 9762 376

(Weitere interessante News & Infos gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> prmaximus << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

(Mynewsdesk) Die Sicherheitsexperten von G Data haben eine hochentwickelte und komplexe Schadsoftware entdeckt und analysiert, deren Ziel es ist, hochsensible und geheime Informationen aus High-Potential-Netzwerken, wie staatlichen Einrichtungen, Nachrichtendiensten oder Großunternehmen zu stehlen. Das Rootkit mit dem Namen Uroburos arbeitet autonom und verbreitet sich selbstständig in den infizierten Netzwerken. Auch Rechner, die nicht direkt am Internet hängen, werden von diesem Schädling angegriffen. Eine solche Software kann nach Einschätzung von G Data nur mit hohen Investitionen in Personal und Infrastruktur realisiert werden. Das Design und der hohe Komplexitätsgrad des Schädlings lassen daher einen Geheimdienstursprung vermuten. Aufgrund technischer Details, wie Dateinamen, Verschlüsselung, Verhalten der Schadsoftware, besteht die Vermutung, dass Uroburos von derselben Quelle stammen könnte, die bereits 2008 eine Cyberattacke gegen die USA durchgeführt hat. Damals kam eine Schadsoftware namens Agent.BTZ zum Einsatz. Nach Einschätzung des deutschen IT-Security Hersteller, ist das Spionageprogramm seit gut drei Jahren unentdeckt geblieben. Die Experten der G Data SecurityLabs haben im G Data Sicherheitsblog (http://blog.gdata.de) weitere Details und ein umfassendes Analyse-Paper veröffentlicht.Was ist Uroburos?Uroburos ist ein Rootkit, das aus zwei Dateien besteht, einem Treiber sowie einem verschlüsselten virtuellen Dateisystem. Mit Hilfe dieses Schadprogramms kann der Angreifer die Kontrolle über den infizierten PC bekommen, beliebigen Programmcode auf dem Computer ausführen und dabei seine Systemaktivitäten verstecken. Uroburos ist außerdem in der Lage, Daten zu stehlen und den Netzwerkdatenverkehr mitzuschneiden.Durch den modularen Aufbau können Angreifer die Schadsoftware um weitere Funktionen erweitern. Aufgrund dieser Flexibilität und Modularität wird das Rootkit von G Data als sehr fortschrittlich und gefährlich eingestuft. Technische Komplexität lässt Geheimdienstursprung vermutenDie Komplexität und das Design von Uroburos zeugen von einer sehr aufwendigen und kostenintensiven Entwicklung des Schadprogramms, an der nach Einschätzung von G Data sehr gut ausgebildete Entwickler beteiligt waren. Der deutsche IT-Security-Hersteller geht daher davon aus, dass Cyberkriminelle nicht an der Entwicklung beteiligt waren und vermutet dass ein Geheimdienst hinter Uroburos steckt. Die Experten halten es außerdem für wahrscheinlich, dass die Programmierer ein noch fortschrittlicheres Rootkit entwickelt haben, das bisher noch nicht entdeckt worden ist.Uroburos ist darauf ausgelegt in großen Netzen von Firmen, Behörden, Organisationen und Forschungseinrichtungen zu agieren: Das Schadprogramm verbreitet sich selbstständig weiter und arbeitet in einem peer-to-peer Modus, dabei kommunizieren die infizierten Computer in einem geschlossenen Netzwerk direkt miteinander. Die Täter brauchen dabei nur einen einzigen Rechner mit Internetzugriff. Das Muster zeigt, dass die Angreifer den Umstand berücksichtigen, dass in den Netzwerke oft auch PCs eingebunden sind, die nicht ans Internet angeschlossen sind.Die infizierten Rechner spionieren Dokumente und andere Daten aus und leiten diese an den PC mit der Internetverbindung weiter, hierüber werden alle zusammengetragenen Informationen an den Angreifer übermittelt. Uroburos unterstützt dabei sowohl 32- als auch 64-Bit Microsoft Windows-Systeme.Verbindung zu russischer Attacke gegen die USA vermutetAufgrund technischer Details, Dateinamen, Verschlüsselung und dem Verhalten der Schadsoftware, sehen die G Data Experten einen Zusammenhang zwischen Uroburos und einer im Jahr 2008 erfolgten Cyberattacke gegen die USA - vermutlich stecken die gleichen Drahtzieher hinter den Angriffen und dem jetzt entdecktem Rootkit. Damals kam die Schadsoftware Agent.BTZ zum Einsatz. Uroburos überprüft die infizierten Systeme darauf, ob das Schadprogramm bereits installiert ist, in diesem Fall wird das Rootkit nicht aktiv. G Data fand außerdem Hinweise darauf, dass die Entwickler beider Schadprogramme Russisch sprechen.Die Analyse zeigt, dass das Ziel der Angreifer nicht einfache Internetnutzer sind. Der betriebene Aufwand ist nur bei lohnenswerten Zielen gerechtfertigt, also Großkonzernen, staatlichen Einrichtungen, Nachrichtendiensten, Organisationen oder vergleichbaren Zielen.Wahrscheinlich seit über drei Jahren unentdecktBeim Uroburos Rootkit handelt es sich um das fortschrittlichste Stück Schadsoftware, das die Security-Experten von G Data je in diesem Umfeld analysiert haben. Der älteste Treiber, welcher bei der Analyse gefunden wurde, ist 2011 kompiliert worden. Dies deutet darauf hin, dass die Kampagne seitdem unentdeckt geblieben ist.Infektionsvektor bleibt unklarWie Uroburos ein High-Profile Netzwerk initial infiltriert, lässt sich nach aktuellem Stand nicht ermitteln. Die Angriffe können über vielfältige Wege geschehen, z.B. über Spear-Phishing, Drive-by-Infektione oder Social Engineering Attacken.Was bedeutet der Name?Die Schadsoftware wurde von G Data entsprechend der Bezeichnung im Quellcode auf den Namen >>Uroburos<< getauft, angelehnt an ein altes griechisches Symbol einer Schlange oder eines Drachen welcher seinen eigenen Schwanz frisst.
Diese Pressemitteilung wurde via Mynewsdesk versendet. Weitere Informationen finden Sie im G Data Software AG.

Shortlink zu dieser Pressemitteilung:
http://shortpr.com/k1288f

Permanentlink zu dieser Pressemitteilung:
http://www.themenportal.de/it-hightech/uroburos-hochkomplexe-spionagesoftware-mit-russischen-wurzeln-23921

Firmenkontakt
-
Kathrin Beckert
Königsallee b 178

44799 Bochum
-

E-Mail: kathrin.beckert@gdata.de
Homepage: http://shortpr.com/k1288f
Telefon: +49 (0) 234 - 9762 376

Pressekontakt
-
Kathrin Beckert
Königsallee b 178

44799 Bochum
-

E-Mail: kathrin.beckert@gdata.de
Homepage: http://
Telefon: +49 (0) 234 - 9762 376

(Weitere interessante News & Infos gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> prmaximus << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Die schwierige Suche nach einem Heilmittel

FLOS - Serien und Klassiker (prmaximus, Mittwoch, 03. November 2021)
Die Bogenleuchte ARCO und ihre Geschichte

Achille und Pier Giacomo Castiglioni fiel der weitreichende Beleuchtungsradius von gebogenen Straßenlaternen auf. Sie überlegten sich, dass diese besondere und doch relativ schlichte Form auch für Innenräume ideal wäre und schufen - auf dieser Grundlage basierend - die fast schon historisch zu nennende ARCO.

Das Pioniermodell bestand aus einem eleganten Edelstahl-Gestell; der Sockel wurde aus Carrara-Marmor geschaffen. Die wunderbaren Effe ...

Taiwantrade Euro Bike hat die E-Bikes, Zubehör & Gadgets, die Sie suchen (schwertschmiedeviktor, Montag, 27. September 2021)

Am 1. September eröffnete Taiwantrade zusammen mit Fahrrad Ausstellern aus verschiedenen Städten Taiwans die Online-Show "Taiwantrade Euro Bike", die noch bis Ende November zugänglich ist.

(TTeurobike.taiwantrade.com).

Ausgestellt werden Fahrrad Produkte, unter anderem das E-Faltrad und der intelligente Helm des TAIPEI CYCLE d&I award Gewinners von 202 ...

D+P Büropartner berät Unternehmer zu ihrem Bürobedarf (prmaximus, Donnerstag, 26. August 2021)
Besonders bei einer Gründung eines Unternehmens tauchen zahlreiche Fragen auf, auch im Zusammenhang mit dem Bürobedarf. Das Unternehmen D+P Büropartner mit Sitz in Bonn ermittelt diesen konkret, liefert die bestellten Waren zeitnah aus und räumt sie im Großraum Köln/Bonn auf Wunsch sogar bis ins entsprechende Regal bzw. an den entsprechenden Platz.

Computermonitore, Toner für den Drucker und Aktenvernichter - wer ein Unternehmen gründet, muss sich genau überlegen, welche Produkte benötigt ...

CLS Computer kündigt neue Online PC-Konfigurator für Kunden (clscomputer, Sonntag, 22. August 2021)
CLS Computer, ein führender Einzelhändler von kundenspezifischen PC-Anbietern, hat eine neue und moderne PC-Konfigurator Plattform für gebaute PC-Systeme wie Gaming-PC, Office-PC, Silent PC usw. eingeführt, die exklusiv bei erhältlich sind Mannheim, Deutschland.

Highlights der PC Konfigurator Plattform:

• Komplett überarbeitete PC Konfiguration plattform
• Hochwertige benutzerfreundliche Oberfläche
• Kunden können in flexibler Rate wählen
• Sie können ...

Ein Spezialist für Bürobedarf (prmaximus, Mittwoch, 09. Juni 2021)
Ob Bürobedarf, Verpackungen, Versand, Drucksachen oder Werbemittel - die D+P Büropartner GmbH liefert Unternehmen alles, was sie für ihre Arbeit benötigen. Dabei setzt D+P Büropartner unter anderem auf innovative Lösungen, Umweltschutz sowie Nachhaltigkeit. Außerdem werden die B2B-Kunden persönlich beraten.

Wie viele Stifte benötigen die Mitarbeiter eines Unternehmens pro Monat? Wie viel Kopierpapier wird in einem Monat verbraucht? Mit welchen Drucksachen werden Kunden auf ein Unternehmen ...

\'\'Wir sind heller\'\' LED Stadionflutlicht Sportslight (PR-Gateway, Donnerstag, 27. August 2020)
Flutlichtbeleuchtung - optimales Licht für alle Sportarten: der WSH Stadionstrahler Sportslight

Vom Fußballplatz bis zur Leichtathletik - überall, wo Sportler ihr Bestes geben, sollten sie dies auch in einer optimalen Umgebung tun können. Licht ist hier kein geringer Faktor. Gute Beleuchtung auf dem Spielfeld ist zur Ausübung aller Sportarten essenziell wichtig.

Faktoren guter Beleuchtung auf dem Spielfeld

Um eine Beleuchtung zu erzielen, die die Sportler in ihrem Sport ...

Eignet sich GHB als Booster für den Muskelaufbaü (paulschroeder, Mittwoch, 01. Juli 2020)
K.-o.-Tropfen als Dopingmittel? Was paradox erscheint, hat einen realen Hintergrund. GHB, berüchtigt wegen seiner betäubenden Wirkung, ist eng verwandt mit dem körpereigenen Botenstoff GABA, der die Aktivität der Wachstumshormone anregt und so den Muskelaufbau fördern soll. In den 1980er Jahren nutzten daher manche Profi-Athleten GHB als Dopingmittel. Zwar hat es heute im professionellen Bereich keine Bedeutung mehr, doch unter Freizeit- und Hobby-Athleten hält sich das Gerücht über seine anabol ...

Borreliose - Extrakorporale Hyperthermie-Perfusion weiterhin auf dem Vormarsch (PR-Gateway, Dienstag, 30. Juni 2020)
Positive Patientenberichte decken sich mit klinischen Ergebnissen.

Die Borreliose ist die häufigste zeckenübertragene Infektionskrankheit in unseren Breitengraden und wird durch spiralförmige Bakterien hervorgerufen, die als Borrelien klassifiziert sind. Da Zeckenstiche oft übersehen werden und die Inkubationszeit stark variiert, fällt es der Medizin meist schwer, die Borreliose und die Neuroborreliose (hier ist das Nervensystem betroffen) mit ihren vielfältigen Ausprägungen zeitnah und e ...

Corona-Soforthilfe: berechtig oder Subventionsbetrug? (PR-Gateway, Dienstag, 23. Juni 2020)
Essen - Unsere Regierung allen voran Olaf Scholz, deutscher Bundesminister der Finanzen und Peter Altmaier, deutscher Bundesminister für Wirtschaft und Energie, geben sich als die Hauptmatadore für das Hilfspaket, insbesondere für die mittelständische Wirtschaft aus. Die Soforthilfezuschüsse sollten eine unbürokratische und schnelle Hilfe für den Mittelstand darstellen. Aus diesem Grund gab es lediglich einen einseitigen Antragsvordruck, der ausschließlich online auszufüllen war und auch onlin ...

Werbung bei News-Central.de:

Uroburos - hochkomplexe Spionagesoftware mit russischen Wurzeln

News Portale @ News Central - News Center & News Guide

News - Central - News Center & News Guide !

Die schwierige Suche nach einem Heilmittel

Highlights der PC Konfigurator Plattform:


News Portale @ News-Central.de <- Startseite Einloggen oder Neu anmelden