Verschlüsselungsvirus trifft Niederlande hart Verschlüsselungsvirus trifft Niederlande hart - Computerwelt

Computerwelt: Aktuelle IT-News Österreich


13.08.2012 pte

Verschlüsselungsvirus trifft Niederlande hart

In den vergangenen Tagen hat ein Computervirus namens "Dorifel" die Niederlande hart getroffen. Der Schädling, der unter anderem Office-Dokumente verschlüsselt, hat sogar Gemeinden lahmgelegt.

© Fotolia

Das Unternehmen Digital Investigations hat zudem gemeldet, dass die Bankdaten mehrerer hundert Personen den Cyberkriminellen in die Hände gefallen sind, vornehmlich Kunden der ING. Der Großbank zufolge sind ihre Server allerdings nicht direkt infiziert. Dem Nationaal Cyber Security Center nach wurden inzwischen Domains, die zur Kontrollinfrastruktur des Schädlings zählten, ausgeschaltet.

Die Hintermänner scheinen mit Dorifel speziell eine Region, eben die Niederlande, ins Visier genommen zu haben - eine Taktik, die in Zukunft häufiger zum Einsatz kommen dürfte. "Geografisch eingegrenzte Attacken sind für Cyberkriminelle effektiver als herkömmliche", erklärt Yuri Namestnikov, Senior Malware Analyst bei Kaspersky Lab, gegenüber der Nachrichtenagentur pressetext. "Dann können sie Social-Engineering-Tricks in der Landessprache nutzen und die weltweit geringe Verteilung der Malware hilft, länger unbemerkt zu bleiben." Vereinzelt hat Dorifel auch Systeme in anderen Ländern, darunter Deutschland, befallen.

"So weit wir es bisher beurteilen können, haben die Dorifel-Hintermänner Links zu Webseiten mit Exploits verschickt", sagt Namestnikov. Der alte Trick sei effektiv, da E-Mails im Social-Media-Zeitalter vor allem offizieller und geschäftlicher Korrespondenz dienen und User Links in offiziell aussehenden E-Mails wahrscheinlich blind vertrauen. Ist Dorifel so auf ein System gelangt, schaden der Virus beziehungsweise nach der Erstinfektion nachgeladene Malware dieses laut Kaspersky-Analyse auf mehrere Arten.

Zunächst werden verschiedene Office-Dokumente sowie EXE-Dateien verschlüsselt und damit unbrauchbar gemacht - und das auch auf Netzwerk-Laufwerken. Dazu kommen Komponenten, die auf den Diebstahl von Finanzdaten ausgelegt sind, wie eben Daten von Bankkunden. Kaspersky hat auf Kontrollservern des Schädlings aber auch Kredikartendaten gefunden. Auf Servern werden ferner Hintertüren (Backdoor-Trojaner) installiert.

Der primär auf die Niederlande fokussierte Schädling war dort mit tausenden infizierten Computern durchaus erfolgreich und hatte auch gröbere Auswirkungen. Niederländischen Medienberichten zufolge wurden seit vergangenem Dienstag über 30 Gemeinden, Unternehmen und Universitäten im Land teils schwer getroffen. Die Stadt Weert in der Provinz Limburg musste ihr Netzwerk sogar komplett abschalten und hat erst am Sonntag mit dem Neustart ihrer Online-Angebote begonnen, der heute, Montag, schrittweise fortgesetzt wird.

Kaspersky Lab bestätigt gegenüber pressetext, dass eine Kontroll-Domain zu Dorifel mittlerweile effektiv ausgeschaltet wurde. "Auf Dorifel-infizierten Computern ist meist weitere Malware installiert, die neue Versionen von Schadprogrammen herunterladen kann", warnt aber Namestnikov. (pte)

Diesen Artikel

Bewertung:

Übermittlung Ihrer Stimme...
Noch nicht bewertet. Seien Sie der Erste, der diesen Artikel bewertet!
Klicken Sie auf den Bewertungsbalken, um diesen Artikel zu bewerten.
  Sponsored Links:

IT-News täglich per Newsletter

E-Mail:
Weitere CW-Newsletter

CW Premium Zugang

Whitepaper und Printausgabe lesen.  

kostenlos registrieren

Aktuelle Praxisreports

(c) FotoliaHunderte Berichte über IKT Projekte aus Österreich. Suchen Sie nach Unternehmen oder Lösungen.

Zum Thema

  • Arrow ECS Internet Security AG

    Arrow ECS Internet Security AG WLAN-Systeme, VPN, Netzwerk-Systeme (LAN, MAN, WAN), Netzwerk-Management, Netzwerk-Diagnose-Systeme, Netzwerk-Betriebssysteme, Office Software,... mehr
  • Editel Austria GmbH

    Editel Austria GmbH Supply Chain Management, E-Procurement und Supply Chain Management, Datenkonvertierung, Überwachungssysteme, Trust Center/Zertifizierungssoftware, Digitale Signatur, Datensicherung,... mehr
  • customer care solutions - Call Center Betriebs GmbH

    customer care solutions - Call Center Betriebs GmbH B2C Dienste und Lösungen, B2B Dienste und Lösungen, User Helpdesk-Systeme und Hotlines, Systempflege- und Wartung, Outsourcing, IKT-Consulting, Facility Management,... mehr
  • SER Solutions Österreich GmbH

    SER Solutions Österreich GmbH Werbewirtschaft, Wasser- und Energieversorgung, Vereine und Verbände, Umweltschutz, Touristik, Personenverkehr, Öffentliche Verwaltung,... mehr

Hosted by:    Security Monitoring by: