Archiv

Archive for the ‘Trojaner’ Category

Jede Menge Apps von Betrügern im Google App Store


Eset hat ein große Anzahl (ca. 300) von Klick Betrugs Apps im Google Play Store entdeckt. Einmal installiert, wird man mit Werbung zugemüllt, mit dem dann die Betrüger Geld verdienen.

Also unbedingt die Finger davon lassen!

Hier die Original Liste von Eset der vermeintlich kostenlosen Spiele.

APP Date Installed
Toy Truck Rally 7/15/2015 100 – 500
Agar.io v2 7/19/2015 5,000 – 10,000
gen len 7/19/2015 100 – 500
Batman Begins 1 7/21/2015 500 – 1,000
Best Hungry Shark 7/21/2015 1,000 – 5,000
Prison Break: Escape 7/21/2015 100 – 500
Exploration Lite 2 7/21/2015 5,000 – 10,000
Temple Run 3 7/21/2015 1,000 – 5,000
8 Ball Pool 2 7/21/2015 100 – 500
Survivor 3 7/21/2015 50 – 100
Subway Surfers 2 7/22/2015 100 – 500
Huyoanwe Uoewwe 7/22/2015 0 – 10
Dubsmash 2 7/23/2015 500 – 1,000
Hill Climb Racing 2 7/23/2015 0 – 10
Doganın Güzellikleri 2 7/23/2015 0 – 10
Skype Latitude 7/23/2015 10 – 50
Subway Surfers 2 7/24/2015 500 – 1,000
Wallpapers HD Flowers 7/24/2015 0 – 10
Ocean Wallpapers 7/24/2015 0 – 10
Dubsmash 2 7/24/2015 5,000 – 10,000
goller 1 7/24/2015 0 – 10
Gollerimiz Yorelerimiz 7/24/2015 0 – 10
Kiwi 2 7/25/2015 100 – 500
City Craft 3 7/25/2015 10 – 50
MiniCraft 3 7/25/2015 10 – 50
Terraria 2 7/25/2015 50 – 100
Winter Craft : Mine Build 7/25/2015 10 – 50
Dubsmash 2 7/26/2015 500 – 1,000
Subway Surfers 2 7/26/2015 500 – 1,000
Card Wars 2 7/26/2015 10 – 50
Dubsmash 2 7/30/2015 10 – 50
Viber 2015 7/30/2015 0 – 10
ngu rudaozen 7/30/2015 0 – 10
ngu yenda ozen 7/30/2015 0 – 10
Subway Surfers 2 7/31/2015 10 – 50
trucnhi soda 7/31/2015 500 – 1,000
GTA San Andreas Free 7/31/2015 1,000 – 5,000
Exploration Lite 2 7/31/2015 1,000 – 5,000
Kiwi 2 7/31/2015 100 – 500
GTA San Andreas Free 8/4/2015 50 – 100
Dubsmash 2 8/4/2015 10 – 50
GTA San Andreas Free 8/5/2015 10 – 50
Angry Birds 2015 8/5/2015 0 – 10
Dubsmash 2 8/5/2015 0 – 10
Subway Surfers 2015 8/5/2015 10 – 50
GTA San Andreas Free 8/5/2015 100 – 500
Holiday Wallpapers 8/6/2015 0 – 10
Travel Wallpapers 8/6/2015 0 – 10
Tokiao 8/6/2015 0 – 10
Subway Surfers 2015 8/6/2015 10,000 – 50,000
Dubsmash 2 8/10/2015 50 – 100
Dubsmash 2 8/12/2015 50 – 100
GTA San Andreas Free 8/12/2015 10 – 50
Subway Surfers 2015 8/15/2015 10,000 – 50,000
GTA San Andreas Free 8/21/2015 100 – 500
GTA Vice City Free 8/21/2015 100 – 500
Dubsmash 2 8/21/2015 500 – 1,000
GTA Vice City Free 8/25/2015 100 – 500
GTA San Andreas Free 8/25/2015 100 – 500
GTA III Free 8/27/2015 50 – 100
GTA V Free 8/27/2015 50 – 100
GTA Vice City Free 8/27/2015 50 – 100
GTA San Andreas Free 8/27/2015 50 – 100
Subway Surfers 3 8/29/2015 50 – 100
GTA : Vice City 8/30/2015 50 – 100
Subway Surfers 2015 9/20/2015 500 – 1,000
GTA San Andreas Free 9/21/2015 50,000 – 100,000
Sumela Wallpaper 9/22/2015 1,000 – 5,000
GTA Vice City Free 9/22/2015 10,000 – 50,000
GTA San Andreas 9/26/2015 5,000 – 10,000
Candy Crush Saga 2 9/26/2015 5,000 – 10,000
Subway Surfers 2015 9/27/2015 5,000 – 10,000
GTA Vice City Free 10/2/2015 1,000 – 5,000
Gta San Andreas Free 10/2/2015 5,000 – 10,000
Subway Surfers 2015 10/6/2015 1,000 – 5,000
Candy Crush Saga 2 10/6/2015 100 – 500
GTA San Andreas Free 10/9/2015 1,000 – 5,000
GTA Vice City Free 10/9/2015 1,000 – 5,000
GTA V Free 10/9/2015 100 – 500
GTA San Andreas II 10/11/2015 10 – 50
GTA Vice City II 10/11/2015 10 – 50
Dubsmash v2 10/12/2015 100 – 500
Trol Wpaper 10/12/2015 0 – 10
Doom Wpaper 10/12/2015 0 – 10
Traffic Racer V2 10/12/2015 0 – 10
Shadow Fight 2 Free 10/12/2015 10 – 50
Subway Surfers II 10/16/2015 1,000 – 5,000
GTA San Andreas II 10/17/2015 1,000 – 5,000
Candy Crush Saga II 10/18/2015 100 – 500
GTA Vice City II 10/18/2015 100 – 500
Subway Surfers 2015 10/20/2015 1,000 – 5,000
My Talking Tom 3 10/20/2015 100 – 500
Hay Day 2 10/20/2015 1,000 – 5,000
Relaxing Sounds 10/20/2015 1,000 – 5,000
Subway Surfers 2015 10/28/2015 10 – 50
Subway Surfers 2015 10/29/2015 0 – 10
Hay Day 2 10/29/2015 0 – 10
Animal Ones 11/11/2015 0 – 10
Landscape Ones 11/11/2015 0 – 10
Butterfly Ones 11/11/2015 0 – 10
Tea Ones 11/11/2015 0 – 10
Ayi Firma 12/4/2015 500 – 1,000
Kuzey Firma 12/4/2015 10 – 50
Pembe Firma 12/4/2015 100 – 500
Cekirdek Firma 12/4/2015 100 – 500
Tiley Firma 12/4/2015 0 – 10
Subway Surfers 2016 12/6/2015 100 – 500
Candy Crush Saga 2016 12/6/2015 100 – 500
My Talking Tom 3 12/6/2015 10 – 50
GTA San Andreas 2016 12/7/2015 50 – 100
Hay Day 2016 12/7/2015 50 – 100
Gta III Free 12/7/2015 50 – 100
Merzifon Guzeli 4 12/7/2015 100 – 500
Exploration Lite 2 12/7/2015 10 – 50
My Talking Angela 2 12/7/2015 50 – 100
Merzifon Guzeli 12/7/2015 500 – 1,000
Hay Day 2 12/7/2015 100 – 500
Merzifon Guzeli 3 12/7/2015 10 – 50
Gta Vice City Free 12/7/2015 10 – 50
Subway Surfers 2 12/7/2015 100 – 500
GTA San Andreas 2016 12/10/2015 100 – 500
My Talking Angela 2016 12/10/2015 500 – 1,000
GTA Vice City 2016 12/10/2015 50 – 100
Erfelek Guzeldir 12/16/2015 0 – 10
Erfelek Guzeldir 2 12/16/2015 0 – 10
Erfelek Guzeldir 3 12/16/2015 0 – 10
Erfelek Guzeldir 4 12/16/2015 0 – 10
Erfelek Guzeldir 5 12/16/2015 0 – 10
Erfelek Guzeldir 6 12/16/2015 0 – 10
Erfelek Guzeldir 73 12/16/2015 0 – 10
Hay Day 2 12/18/2015 1,000 – 5,000
GTA Vice City 2016 12/18/2015 1,000 – 5,000
Subway Surfers 2016 12/18/2015 5,000 – 10,000
GTA San Andreas 2016 12/18/2015 500 – 1,000
GTA Vice City Free 12/18/2015 5,000 – 10,000
Kumluca Geymlerde 12/18/2015 5,000 – 10,000
Kumluca Geymsin 12/18/2015 100 – 500
Kumluca Geymsi 12/18/2015 100 – 500
Kumluca Geyms 12/18/2015 5,000 – 10,000
Kumluca Geymleri 12/18/2015 500 – 1,000
Kumluca Geymler 12/18/2015 10,000 – 50,000
Kumluca Geyms 12/18/2015 5,000 – 10,000
My Talking Tom 2016 12/19/2015 500 – 1,000
Kimsad Puzzle 12/19/2015 1 – 5
Seteney Puzzle 12/19/2015 1 – 5
Kumlucu Geymdir 12/19/2015 1,000 – 5,000
Kumluca Geymden 12/19/2015 100 – 500
Kumluca Geymde 12/19/2015 100 – 500
Koccagizlaar Retimde 12/26/2015 100 – 500
Koclarz Retimde 12/26/2015 0 – 10
Tinder v2 12/26/2015 0 – 10
Goccuvaz Retimde 12/26/2015 100 – 500
My Talking Tom v2 12/26/2015 1,000 – 5,000
Goclariz Retimde 12/26/2015 100 – 500
Angry Birds v2 12/26/2015 10 – 50
Fallout Shelter v2 12/26/2015 0 – 10
Gods of Rome v2 12/26/2015 5 – 10
Kizcagiz Retimde 12/26/2015 100 – 500
Subway Surfers v2 12/26/2015 5,000 – 10,000
GTA Vice City 2016 12/27/2015 100 – 500
Hay Day 2 12/27/2015 0 – 10
Subway Surfers 2016 12/27/2015 1,000 – 5,000
Subway Surfers 2 12/27/2015 100 – 500
Candy Crush 2016 12/27/2015 0 – 10
Satrayni Broyde 12/28/2015 50,000 – 100,000
GTA San Andreas Free 12/28/2015 100,000 – 500,000
Satrayn Broyde 12/28/2015 10,000 – 50,000
My Talking Angela v2 12/28/2015 50,000 – 100,000
My Talking Tom v2 12/28/2015 100,000 – 500,000
GTA Vice City Free 12/28/2015 50,000 – 100,000
Safrayn Broyde 12/28/2015 50,000 – 100,000
My Talking Angela 2 12/28/2015 50,000 – 100,000
GTA San Andreas 2016 12/28/2015 50,000 – 100,000
Bilana Puzzle 12/28/2015 5 – 10
Facebook 2016 12/28/2015 5,000 – 10,000
Clash of Clans 2016 12/28/2015 1,000 – 5,000
My Talking Tom 3 12/28/2015 10,000 – 50,000
Angry Birds 2016 12/29/2015 1,000 – 5,000
Candy Crush 2016 12/29/2015 10,000 – 50,000
My Talking Angela 2 12/29/2015 1,000 – 5,000
GTA Vice City 2016 12/29/2015 10,000 – 50,000
Card Wars 2016 12/30/2015 1,000 – 5,000
Boom Beach 2 12/30/2015 1,000 – 5,000
Hay Day 2 12/30/2015 10,000 – 50,000
Subway Surfers 2016 12/30/2015 10,000 – 50,000
GTA Vice City 2016 12/31/2015 1,000 – 5,000
Shadow Fight 3 12/31/2015 1,000 – 5,000
Criminal Case 2016 12/31/2015 1,000 – 5,000
Pou 2 12/31/2015 1,000 – 5,000
Clash of Clans Pro 12/31/2015 100 – 500
Zeyni Burndu 1/7/2016 100 – 500
Zeiy Burndu 1/7/2016 10 – 50
Zeytini Burndu 1/7/2016 10 – 50
Zeiyi Burndu 1/7/2016 10 – 50
Zeyti Burndu 1/7/2016 10 – 50
Gayart Teppe 1/10/2016 100 – 500
Gayat Teppe 1/10/2016 100 – 500
Gayrt Teppe 1/10/2016 100 – 500
Gyert Teppe 1/10/2016 50 – 100
Gayert Teppe 1/10/2016 50 – 100
Gyart Teppe 1/10/2016 100 – 500
Subway Surfers 2016 1/12/2016 500 – 1,000
GTA San Andreas 2016 1/12/2016 100 – 500
GTA Vice City 2016 1/12/2016 50 – 100
Hay Day 2 1/12/2016 100 – 500
My Talking Angela 2 1/13/2016 10 – 50
My Talking Tom 3 1/13/2016 1 – 5
Candy Crush Saga 2016 1/13/2016 10 – 50
Clash of Clans v2 1/13/2016 50 – 100
My Talking Tom v2 1/13/2016 500 – 1,000
My Talking Angela v2 1/13/2016 1,000 – 5,000
Subway Surfers v2 1/13/2016 100 – 500
GTA Vice City Free 1/13/2016 100 – 500
GTA San Andreas Free 1/13/2016 500 – 1,000
Hay Day 2 1/14/2016 500 – 1,000
GTA San Andreas Free 1/16/2016 50 – 100
My Talking Tom v2 1/16/2016 50 – 100
Subway Surfers v2 1/16/2016 50 – 100
Pou v2 1/16/2016 10 – 50
GTA Vice City Free 1/16/2016 10 – 50
My Talking Angela v2 1/16/2016 50 – 100
Hay Day v2 1/16/2016 10 – 50
My Talking Angela v2 1/17/2016 1,000 – 5,000
GTA San Andreas Free 1/17/2016 500 – 1,000
GTA Vice City Free 1/17/2016 100 – 500
Subway Surfers v2 1/17/2016 100 – 500
My Talking Tom v2 1/17/2016 500 – 1,000
My Talking Angela 2 1/21/2016 500 – 1,000
GTA San Andreas Free 1/22/2016 100 – 500
Subway Surfers 2 1/22/2016 50 – 100
My Talking Tom 2 1/22/2016 500 – 1,000
Gta Vice City Free 1/22/2016 100 – 500
My Talking Angela 2 1/22/2016 500 – 1,000
My Talking Angela 2 1/24/2016 500 – 1,000
Subway Surfers 2 1/24/2016 100 – 500
My Talking Angela 2 1/29/2016 1,000 – 5,000
GTA Vice City 2016 1/29/2016 100 – 500
GTA San Andreas 2016 1/29/2016 1,000 – 5,000
Hay Day 2 1/29/2016 100 – 500
My Talking Tom 3 1/29/2016 1,000 – 5,000
Candy Crush 2016 1/29/2016 100 – 500
Boom Beach 2 1/29/2016 50 – 100
602 Tube 2/1/2016 0 – 5
406 Tube 2/1/2016 0 – 5
My Talking Tom v2 2/1/2016 500 – 1,000
My Talking Angela v2 2/1/2016 1,000 – 5,000
GTA San Andreas Free 2/1/2016 500 – 1,000
Boom Beach 2 2/2/2016 50 – 100
Subway Surfers 2016 2/2/2016 100 – 500
Hay Day 2 2/2/2016 50 – 100
My Talking Angela 2 2/2/2016 1,000 – 5,000
My Talking Tom 2016 2/2/2016 10 – 50
Subway Surfers 2 2/2/2016 50 – 100
GTA San Andreas 2016 2/2/2016 50 -100
GTA Vice City 2016 2/2/2016 10 – 50
GTA Vice City Free 2/2/2016 100 – 500
Subway Surfers v2 2/2/2016 10 – 50
My Talking Angela 2 2/5/2016 1,000 – 5,000
GTA San Andreas 2016 2/5/2016 500 – 1,000
Facebook 2016 2/5/2016 100 – 500
Hay Day 2 2/5/2016 1,000 – 5,000
Subway Surfers 2 2/5/2016 5,000 – 10,000
My Talking Tom 3 2/5/2016 1,000 – 5,000
GTA Vice City 2016 2/5/2016 100 – 500
My Talking Tom v2 2/6/2016 100 – 500
GTA Vice City Free 2/6/2016 50 – 100
My Talking Angela v2 2/6/2016 500 – 1,000
Minecraft Pocket Edition Free 2/6/2016 100 – 500
Subway Surfers v2 2/6/2016 10 – 50
GTA San Andreas Free 2/6/2016 100 – 500
My Talking Tom v2 2/9/2016 100 – 500
GTA San Andreas Free 2/9/2016 50 – 100
Kirsehir ilimiz 6 2/9/2016 0 – 5
My Talking Angela v2 2/9/2016 500 – 1,000
My talking Tom 2 2/10/2016 100 – 500
My Talking Angela 2 2/10/2016 500 – 1,000
GTA Vice City Free 2/10/2016 50 – 100
GTA San Andreas Free 2/10/2016 100 – 500
Minecraft Free 2/10/2016 10 – 50
Subway Surfers 2 2/10/2016 10 – 50
Hay Day 2 2/10/2016 50 – 100
Osmangazi Ilçesi 8 2/10/2016 0 – 5
Osmangazi Ilçesi 13 2/10/2016 0 – 5
Osmangazi Ilçesi 10 2/10/2016 0 – 5
Osmangazi Ilçesi 12 2/10/2016 0 – 5
Osmangazi Ilçesi 14 2/10/2016 0 – 5
Osmangazi Ilçesi 11 2/10/2016 0 – 5
Osmangazi Ilçesi 9 2/10/2016 0 – 5
Eski Esenyurt 2/11/2016 0 – 5
Eski Esenyurt 2 2/11/2016 0 – 5
Eski Esenyurt 3 2/11/2016 0 – 5
Eski Esenyurt 4 2/11/2016 0 – 5
Eski Esenyurt 5 2/11/2016 0 – 5
Haccie Ottman 1 2/11/2016 50 – 100
Haccie Ottman 2 2/11/2016 0 – 5
Haccie Ottman 3 2/11/2016 0 – 5
Haccie Ottman 4 2/11/2016 0 – 5
Haccie Ottman 5 2/11/2016 0 – 5
Candy Crush 2016 2/12/2016 10 – 50
Boom Beach 2 2/12/2016 100 – 500
GTA Vice City 2016 2/12/2016 100 – 500
My Talking Angela 2 2/12/2016 1,000 – 5,000
Temple Run 3 2/12/2016 100 – 500
My Talking Tom 3 2/12/2016 50 – 100
Subway Surfers 2016 2/12/2016 100 – 500
GTA San Andreas 2016 2/12/2016 100 – 500
Ben10 v2 2/15/2016 0 – 10
Fallout Shelter Free 2/15/2016 0 – 10
GTA Vice City Free 2/15/2016 10 – 50
My Talking Angela v2 2/15/2016 10 – 50
Mobile Strike v2 2/15/2016 0 – 10
My Talking Tom v2 2/15/2016 0 – 10
Subway Surfers v2 2/15/2016 0 – 10
Minecraft Pocket Edition Free 2/15/2016 0 – 10
GTA San Andreas Free 2/15/2016 50 – 100
Hay Day v2 2/15/2016 0 – 10
GTA Vice City Free 2/19/2016 1,000 – 5,000
Talking Pretty Girl v2 2/19/2016 5 – 10
Candy Crush Jelly Saga v2 2/19/2016 10 – 50
Mobile Strike v2 2/19/2016 10 – 50
My Talking Angela v2 2/19/2016 1,000 – 5,000
GTA San Andreas Free 2/19/2016 1,000 – 5,000
My Talking Tom v2 2/19/2016 1,000 – 5,000
Piano Tiles v2 2/19/2016 10 – 50
Subway Surfers v2 2/19/2016 100 – 500
My Talking Angela 2 2/19/2016 100 – 500
GTA San Andreas 2016 2/19/2016 100 – 500
Subway Surfers 2 2/19/2016 100 – 500
GTA 5: Ultimate 2/19/2016 100 – 500
Hay Day v2 2/23/2016 1 – 5
GTA San Andreas Free 2/23/2016 1 – 5
GTA III Free 2/23/2016 1 – 5
Subway Surfers v2 2/23/2016 1 – 5
GTA Vice City Free 2/23/2016 1 – 5
Golbasi Bel 7 2/23/2016 1 – 5
My Talking Tom v2 2/23/2016 1 – 5
GTA V Free 2/23/2016 1 – 5
Golbasi Bel 9 2/23/2016 1 – 5
Golbasi Bel 8 2/23/2016 1 – 5
Minecraft Free 2/23/2016 1 – 5
Golbasi Bel 6 2/23/2016 1 – 5
My Talking Angela v2 2/23/2016 1 – 5
Advertisements

Erkennung des „Staatstrojaners“ durch Norton? – Fehlanzeige


Und wieder ein Grund einen deutschen Virenscanner oder zumindest mal einen 2. AV über die PLatte laufen zu lassen. Der – im Privatvereich sehr verbereitete – Norton AV erkannte den Staatstrojaner nicht.
Avira schon!
Wenn man jetzt noch weiß, dass das ControlCenter des Trojaners in den USA gehostet wurde, dann könnten sich da Abgründe auftun.
Ein Schelm wer Böses dabei denkt…

Die Rückkehr der Bios Trojaner


Heute habe ich einen interessanten Artikel zum Thema Bios Trojaner gefunden:

Original Heise Artikel

Sehr lesenswert.

wundersamer NTFS ADS Fund


Hi Gemeinde,

heute habe ich mal wieder was interessantes zum Thema NTFS Alternate Data Stream (ADS).
Nachdem ich heute mal ein bisschen mit OSSIM und OSSEC rumgespielt habe, hatte ich folgendes Problem:
Nachdem alles installiert war und OSSEC den ersten Scan auf meiner Windoof Büchse durchgeführt hatte, hatte ich plötzlich in der Anomalie Übersicht seltsame Einträge. Alles deutete auf ein echtes Trojaner- oder Spywareproblem hin.
Beinahe jede Datei auf der Windoof Kiste war mit einem ADS Anhängsel versehen names „KAVICHS“.
Zuerst dachte ich der OSSEC Agent spinnt und habe mir dann noch den ADS Detektor heruntergeladen. Das Ding hat genau die gleichen Ergebnisse angezeigt. Also war hier was faul!
Nach kurzer Recherche hatte ich den Übeltäter entlarvt. Schuld ist der Kaspersky Virenscanner gewesen, den ich mal testweise installiert hatte. Das Ding hat Informatinen wie z.B. die Checksumme an jede Datei als ADS angehängt. Tolle Wurst. Dank ADS Detektor waren die Anhängsel schnell entfernt und mein OSSEC hatte nichts zu meckern 😉

Alternativ kann man auch den Remover von Kaspersky benutzen. Downloadlink

Gruß NF

und wieder einmal Email mit Trojaner


Seit ein paar Tagen werden wieder per Spam Mail Trojaner verteilt. Getarnt als Anwaltsschreiben von FrHr. v. Grafenr**** (na wer kennt Ihn nicht).
Die Emails haben folgenden Inhalt (o.ä.)

„Sehr geehrte Damen und Herren,

wir vertreten die Ebay GmbH mit Sitz in Dreilinden in der nachfolgend genannten Angelegenheit. Das Vorliegen einer Vollmacht wird anwaltlich versichert.Genaue Übersicht Ihrer Verkäufe, Rechnungen, Daten und unsere Zahlungsaufforderung mit der Mahngebührenauflistung finden Sie im Anhang.

Sie bieten unter der Internethandelsplattform Ebay Computerartikel im Wege des Fernabsatzes an, ohne dabei auf das Verbrauchern zustehende gesetzliche Widerrufsrecht hinzuweisen, wie bei dem von Ihnen angebotenen Ebay Artikel mit der Nummer 9462591640015 geschehen.

Damit verstossen Sie gegen §312c Abs.1 BGB sowie gegen §1 Abs.1 S.10 BGB-InfoV und führen unlauteren Wettbewerb nach §3, §4 Abs.1 S. 11 UWG. Unserer Mandantin steht damit ein Unterlassungsanspruch gemäß §8 Abs.1,Abs. 3 S. 1 UWG zu.

Ebenso sind sie nach §9 UWG unserer Mandanten zum Schadensersatz verpflichtet und damit zur Uebernahme der Kosten unserer Beauftragung in Höhe der beigefügten Kostennote 950.94 Euro.

Die Wiederholungsgefahr kann nach ständiger Rechtsprechung nur durch Abgabe einer strafbewehrten Unterlassungserklärung beseitigt werden.

Wir fordern Sie daher im Namen unserer Mandantin auf, die beigefügte Unterlassungserklärung abzugeben. Dafür setzen wir Ihnen eine Frist bis zum 05.11.2008 – 18:00 Uhr bei uns eingehend.

Sollte die Erklärung innerhalb dieser Frist nicht oder nicht im geforderten Umfang bei uns eingehen, werden wir gerichtliche Schritte einleiten, durch die zusätzliche Kosten entstehen, die sie durch Abgabe der Erklärung vermeiden können.

Mit freundlichen Grüßen,

….“

Im Anhang findet man eine Zip Datei, welche mit einem Trojaner bzw. einem Trojaner Downloader versehen wurde.
Diese Mails am besten ungelesen löschen 😉

NF

Erneut erfolgreiche Angriffe auf DNS Server



Seit längerem ist bekannt, dass Nameserver im Internet – vor allem Caching Nameserver verwundbar sind. Über Cache Poisoning lassen sich falsche Informationen in den Cache einschleusen. Gut – das ist zwar nicht neu (jedenfalls in Hackerkreisen) – aber im Moment werden die Lücken wohl wieder vermehrt ausgenutzt.
Damit landet man nicht auf Server A (wo man eigentlich hinwollte) sondern auf Server B, der dann mit entsprechendem Schadcode aufwartet.
Die interessanten Ziele dürften Software-Updateserver und Seiten wie Ebay, Onlinebanken etc. sein. Es gibt bereits fertige Angriffsskripte für Java Updates, Winzip Updates etc. Dadurch wird dann nicht das eigentliche Update, sondern ein Trojaner oder ähnliches auf den Rechner geladen und ausgeführt.
Es ist also Vorsicht geboten – zumindest bei automatischen Updates oder OneClick Updates!!!

Das Problem daran: Kein Sicherheitsprodukt kann im Moment wirklich dagegen schützen!
Es gibt keinen wirksamen Schutz! Es sei denn, den Internet Service Providern gelingt es jetzt, so schnell wie möglich die DNS Server upzudaten.

Gruß NF

NTFS und eine kleine ADS Spielerei


NTFS steht in diesem Fall für das Filesystem, dass in den meisten Windows Versionen Verwendung findet. Heute werde ich mal auf ein altbekanntes „Problem“ mit diesem Filesystem eingehen, dass zwar schon oft beschrieben wurde, aber immer wieder aktuell ist.

Es gibt die Möglichkeit sogenannte Metadaten zu einer Datei zu speichern. Das Ganze nennt sich ADS (Alternate Data Stream). An und für sich ist diese Funktion dazu gedacht z.B. Vorschaubilder oder andere Eigenschaften zu einer Datei zu speichern. Leider kann ein Angreifer auch andere Informationen damit zu verknüpfen – z.B. einen Virus an eine Textdatei anzuhängen oder vor den Augen des PC Benutzers zu verstecken! Das funktioniert übrigens auch ohne Administrator Rechte! Auch der User „Gast“ könnte die ADS Funktion nutzen.
Wer es nicht glaubt, der sollte mal folgendes ausprobieren:
echo „geheimer Text“ >> Textdatei.txt:mystream.txt“
Jetzt wird eine Datei Textdatei.txt angelegt – aber mit einem Stream namens mystream.txt.
Beim Auflisten der Dateien wird man aber nur die Datei „Textdatei.txt“ zu sehen bekommen.
Der Befehl „type Textdatei.txt“ wird auch keinen Inhalt anzeigen. Wie kommt man also wieder an die Informationen heran?
Ganz Einfach mit type Textdatei.txt:mystream.txt -> zeigt uns: „geheimer Text“
oder mit „notepad Textdatei.txt:mystream.txtlässt sich der Stream sogar bearbeiten.
Auch wenn der Stream noch so groß wird – die Dateigröße der Datei „Textdatei.txt“ wird sich nicht verändern. Der Stream wird also nicht bemerkt werden – na ja ausser die Platte läuft langsam voll, weil die Keylogger Datei zu groß wird 😉

Datastreams lassen sich auch mit Verzeichnissen verknüpfen. Ebenfalls lassen sich Binärdaten – also ausführbare Dateien wie Viren oder andere Schadprogramme in solchen Streams speichern und bei Bedarf starten, ohne das Sie je entdeckt wurden. Abhilfe könnten hier Rootkit Erkennungsprogramme schaffen. Aber wie ich schon in einem älteren Post berichtete arbeiten Rootkit Scanner auch nicht immer zuverlässig. Ich werde mir vielleicht nochmal die Mühe machen und ein paar aktuelle Versionen testen.

Hier ein paar Links zu kostenlosen Rootkit Scannern:

andere Rootkit Scaner:

  • Avira Rootkit Detection
  • Bitdefender RootKit Uncover
  • F-Secure BlackLight
  • Grisoft AVG AntiRootkit
  • McAfee RootKit Detective
  • Panda Software Panda Anti-Rootkit
  • Sophos Sophos Antirootkit
  • Trend Micro RootKit Buster


NF

%d Bloggern gefällt das: