Cybercrime

ESET Forscher haben eine laufende Überwachungsaktion gegen Separatisten im Osten der Ukraine aufgedeckt.

Dass Betrüger das Internet für sich entdeckt haben, ist sicherlich keine Neuigkeit mehr. Ebenso wenig wie der Fakt, dass sie sich immer wieder neue Maschen ausdenken, um ihre Opfer in die Falle zu locken. Heute möchte ich von einem Fall berichten, den einer unserer Kollegen aus unserem Support-Team erlebt hat.

343 Porn Clicker-verseuchte Apps in sieben Monaten – das ist die verheerende Bilanz der ESET Forscher für den Google Play Store. Cyberkriminelle werden nicht müde, weitere Varianten des Trojaners in den offiziellen Store für Android-Anwendungen hochzuladen.

In den vergangenen Monaten haben wir so einige Bedrohungen mit hoher Verbreitungsrate analysiert. Einer der interessantesten Fälle hierbei war vermutlich die Malware Nemucod, die unter anderem Varianten der Teslacrypt-Ransomware verbreitete und es vor allem auf japanische Nutzer abgesehen hatte.

Nun haben wir es schwarz auf weiß: Durch die Weiterentwicklung der Technologie und den rapiden Zuwachs an internetfähigen Geräten haben Angriffsmöglichkeiten und potentielle Sicherheitsrisiken von Unternehmen und Anwendern deutlich zugenommen.

Es gab einige Spekulationen und Fehldeutungen rund um die kürzlich in mehreren ukrainischen Energieunternehmen entdeckte Malware. ESET-Researcher haben eine detaillierte Analyse des Schädlings veröffentlicht, der vermutlich mit dem massiven Stromausfall in Zusammenhang steht, der jüngst Tausende ukrainische Bürger im Dunkeln tappen ließ.

Am 23. Dezember 2015 hatten fast eineinhalb Millionen Einwohner in der ukrainischen Region Iwano-Frankiwsk für mehrere Stunden keinen Strom mehr. Laut den ukrainischen Medien news media outlet TSN waren Hacker für den Stromausfall verantwortlich.

Die Sicherheitsexperten von ESET, Microsoft, CERT.PL und anderen internationalen Behörden haben dem Botnet Dorkbot erfolgreich den Kampf angesagt und konnten mit vereinten Kräften das schädliche Netzwerk über ein „Sinkhole“ zerschlagen.

Genauso wie Superschurken in Comics und Filmen immer eine rechte Hand haben, sind Banking-Trojaner in vielen Fällen auch auf Hilfskräfte angewiesen. Denn bevor es ans Eingemachte geht, gilt es zunächst, den Weg zum System frei zu räumen.