Trend Financial Malware: Ein Trojaner wie 'Carberp' ist schwer zu identifizieren

April 2024

Freie-PM.de: Context-Experten warnen vor wachsender Bedrohung für den Finanzsektor

Schadsoftware, die auf den Finanzsektor abzielt, wird kontinuierlich weiterentwickelt. Laut den Analysten von Context Information Security gestaltet es sich immer schwieriger, die Bedrohung zu entdecken und zu bekämpfen. Sie recherchieren derzeit die Funktionsweise der neuen Generation sogenannter Financial Malware. Dazu zählt der noch junge Trojaner "Carberp", der Login- und Kontoinformationen sowie Zugangsdaten zu E-Mail-Systemen und Social Networking-Seiten stiehlt. "Es ist unerlässlich, die Funktionsweise von Trojanern wie Carberp genau zu kennen. Ihre fortgeschrittenen Infektionspotenziale machen es andernfalls unmöglich, sie rechtzeitig zu entdecken und ihre Attacken zu analysieren", erklärt Michael Jordon, Manager für Forschung und Entwicklung bei Context. Durch geschicktes Vorgehen bleibt Carberp bisher noch von den meisten Antivirus-Lösungen auf infizierten Geräten unentdeckt. Daher informiert Context über die Ergebnisse seiner Analysen laufend in seinem Blog - der neuste Eintrag zum Thema "From Infection to Persistence" ist unter folgendem Link zu finden:

www.contextis.de/research/blog/malware2/

Ähnlich wie seine bekannten Vorgänger "Zeus" und "Spyeye" infiziert Carberp Computer mithilfe von schadhaften PDFs und Excel-Dokumenten oder durch Drive-by-Downloads. Dass der Trojaner in den meisten Fällen von der Antivirus-Software unentdeckt bleibt, liegt am Einsatz von fortschrittlichen Tarnungs-, Anti-Debugging- und Rootkit-Techniken. Gesteuert wird er dabei durch ein zentrales Administrations-Panel, das es dem Hacker erlaubt, die gestohlenen Daten abzugreifen. Carberp ist außerdem Teil eines Botnetzes, das die vollständige Kontrolle über infizierte Arbeitsrechner ergreifen kann. Durch seine komplizierten Infizierungsmechanismen und ausgedehnten Funktionalitäten ist der Trojaner jedoch vor allem prädestiniert, gezielte Angriffe auszuführen.

Um unentdeckt zu bleiben und den Sicherheitsprüfungen zu entgehen, nutzt die Schadsoftware mehrere Ebenen der Verschleierung und Verschlüsselung. Sobald sie sich im System festgesetzt hat, beginnt die Infizierung: In Vorbereitung für den tatsächlichen Angriff werden schadhafte Dokumente platziert und Prozesse beeinflusst, die einen verborgenen Zugang zum Arbeitsrechner herstellen.

Viele Banken nutzen heute Sicherheitslösungen wie Rapport vom Hersteller Trusteer, um das Angriffsrisiko durch Schadsoftware zu verkleinern. Ziel ist dabei besonders der Schutz der Kundenkommunikation über das Internet, bei der Kontoinformationen gestohlen werden könnten. Wie der Trojaner Carberp zeigt, findet die neue Generation der Financial Malware jedoch immer neue Wege, Systeme anzugreifen und Daten zu entwenden. "Wir müssen dieser Entwicklung einen Schritt voraus bleiben oder zumindest mit ihr Schritt halten", betont Michael Jordon von Context. "Über Zeus und Spyeye gibt es inzwischen detaillierte Informationen. In Hinsicht auf neuere Trojaner wie Carberp ist die IT-Sicherheitsbranche noch dabei, sich ein genaues Bild zu machen." Diesen Prozess treibt Context entscheidend mit voran. Im Unternehmens-Blog posten die Experten die Ergebnisse ihrer Analysen und geben Ratschläge, wie Infizierungen erkannt und Bedrohungen entschärft werden können.
Über Context Information Security

Context ist eine unabhängiges Beratungsunternehmen, das sich auf den Bereich der technischen Sicherheit spezialisiert hat. Die Fokus liegt zudem auf Dienstleistungen zur Informations- und Datensicherung. Seit der Gründung im Jahr 1998 hat das Unternehmen seinen Kundenstamm kontinuierlich ausgebaut - zum einen aufgrund des produktübergreifenden, ganzheitlichen Ansatzes und der individuell zugeschnittenen Services. Zum anderen liegt der Erfolg in der Unabhängigkeit und Integrität der Berater sowie ihrer fundierten technischen Fähigkeiten begründet. Zu den Kunden gehören heute weltweit führende Großunternehmen sowie Regierungsorganisationen. Context verbindet breitgefächerte Erfahrung mit technischer Expertise und wird damit den umfassenden Anforderungen an Sicherheitsexperten der heutigen Zeit gerecht. Effektive und praktische Lösungen sowie Rat und Unterstützung sind das vorrangige Ziel. Daher liefert Context nicht nur tiefgreifende, technische Analysen und Empfehlungen, sondern übersetzt seine Reports auch für die Managementebene.
Context Information Security Ltd. Zweigniederlassung Düsseldorf
Sven Schlüter
Adersstr. 28, 1. Obergeschoss
40215 Düsseldorf
Tel.: +49 (0)211 7327 9523
www.contextis.de

Pressekontakt:
Press'n'Relations GmbH Ulm
Anne Zozo
Magirusstr. 33
89077 Ulm
pnr-pc@press-n-relations.de
073196287-20
http://www.press-n-relations.de

Veröffentlicht von >> PR-Gateway << auf http://www.freie-pressemitteilungen.de

Context-Experten warnen vor wachsender Bedrohung für den Finanzsektor

Schadsoftware, die auf den Finanzsektor abzielt, wird kontinuierlich weiterentwickelt. Laut den Analysten von Context Information Security gestaltet es sich immer schwieriger, die Bedrohung zu entdecken und zu bekämpfen. Sie recherchieren derzeit die Funktionsweise der neuen Generation sogenannter Financial Malware. Dazu zählt der noch junge Trojaner "Carberp", der Login- und Kontoinformationen sowie Zugangsdaten zu E-Mail-Systemen und Social Networking-Seiten stiehlt. "Es ist unerlässlich, die Funktionsweise von Trojanern wie Carberp genau zu kennen. Ihre fortgeschrittenen Infektionspotenziale machen es andernfalls unmöglich, sie rechtzeitig zu entdecken und ihre Attacken zu analysieren", erklärt Michael Jordon, Manager für Forschung und Entwicklung bei Context. Durch geschicktes Vorgehen bleibt Carberp bisher noch von den meisten Antivirus-Lösungen auf infizierten Geräten unentdeckt. Daher informiert Context über die Ergebnisse seiner Analysen laufend in seinem Blog - der neuste Eintrag zum Thema "From Infection to Persistence" ist unter folgendem Link zu finden:

www.contextis.de/research/blog/malware2/

Ähnlich wie seine bekannten Vorgänger "Zeus" und "Spyeye" infiziert Carberp Computer mithilfe von schadhaften PDFs und Excel-Dokumenten oder durch Drive-by-Downloads. Dass der Trojaner in den meisten Fällen von der Antivirus-Software unentdeckt bleibt, liegt am Einsatz von fortschrittlichen Tarnungs-, Anti-Debugging- und Rootkit-Techniken. Gesteuert wird er dabei durch ein zentrales Administrations-Panel, das es dem Hacker erlaubt, die gestohlenen Daten abzugreifen. Carberp ist außerdem Teil eines Botnetzes, das die vollständige Kontrolle über infizierte Arbeitsrechner ergreifen kann. Durch seine komplizierten Infizierungsmechanismen und ausgedehnten Funktionalitäten ist der Trojaner jedoch vor allem prädestiniert, gezielte Angriffe auszuführen.

Um unentdeckt zu bleiben und den Sicherheitsprüfungen zu entgehen, nutzt die Schadsoftware mehrere Ebenen der Verschleierung und Verschlüsselung. Sobald sie sich im System festgesetzt hat, beginnt die Infizierung: In Vorbereitung für den tatsächlichen Angriff werden schadhafte Dokumente platziert und Prozesse beeinflusst, die einen verborgenen Zugang zum Arbeitsrechner herstellen.

Viele Banken nutzen heute Sicherheitslösungen wie Rapport vom Hersteller Trusteer, um das Angriffsrisiko durch Schadsoftware zu verkleinern. Ziel ist dabei besonders der Schutz der Kundenkommunikation über das Internet, bei der Kontoinformationen gestohlen werden könnten. Wie der Trojaner Carberp zeigt, findet die neue Generation der Financial Malware jedoch immer neue Wege, Systeme anzugreifen und Daten zu entwenden. "Wir müssen dieser Entwicklung einen Schritt voraus bleiben oder zumindest mit ihr Schritt halten", betont Michael Jordon von Context. "Über Zeus und Spyeye gibt es inzwischen detaillierte Informationen. In Hinsicht auf neuere Trojaner wie Carberp ist die IT-Sicherheitsbranche noch dabei, sich ein genaues Bild zu machen." Diesen Prozess treibt Context entscheidend mit voran. Im Unternehmens-Blog posten die Experten die Ergebnisse ihrer Analysen und geben Ratschläge, wie Infizierungen erkannt und Bedrohungen entschärft werden können.
Über Context Information Security

Context ist eine unabhängiges Beratungsunternehmen, das sich auf den Bereich der technischen Sicherheit spezialisiert hat. Die Fokus liegt zudem auf Dienstleistungen zur Informations- und Datensicherung. Seit der Gründung im Jahr 1998 hat das Unternehmen seinen Kundenstamm kontinuierlich ausgebaut - zum einen aufgrund des produktübergreifenden, ganzheitlichen Ansatzes und der individuell zugeschnittenen Services. Zum anderen liegt der Erfolg in der Unabhängigkeit und Integrität der Berater sowie ihrer fundierten technischen Fähigkeiten begründet. Zu den Kunden gehören heute weltweit führende Großunternehmen sowie Regierungsorganisationen. Context verbindet breitgefächerte Erfahrung mit technischer Expertise und wird damit den umfassenden Anforderungen an Sicherheitsexperten der heutigen Zeit gerecht. Effektive und praktische Lösungen sowie Rat und Unterstützung sind das vorrangige Ziel. Daher liefert Context nicht nur tiefgreifende, technische Analysen und Empfehlungen, sondern übersetzt seine Reports auch für die Managementebene.
Context Information Security Ltd. Zweigniederlassung Düsseldorf
Sven Schlüter
Adersstr. 28, 1. Obergeschoss
40215 Düsseldorf
Tel.: +49 (0)211 7327 9523
www.contextis.de

Pressekontakt:
Press'n'Relations GmbH Ulm
Anne Zozo
Magirusstr. 33
89077 Ulm
pnr-pc@press-n-relations.de
073196287-20
http://www.press-n-relations.de

Veröffentlicht von >> PR-Gateway << auf http://www.freie-pressemitteilungen.de

Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)

SAP Lösungen ausnutzen u.m. bei leverx.de
Beschreibung: LeverX GmbH ist ein international führender Anbieter von IT Dienstleistungen im den Bereichen SAP, Mobile und Web Entwicklung.
Das Unternehmen bietet das gesamte Spektrum von Beratung, Implementierung, und Unterstützungsdienstleistungen der IT.
LeverX wurde 2003 im Mountain View, USA von Dr. Viktor Lozinski gegründet. Dort befindet sich der jetzige Firmenhauptsitz. Das Unternehmen hat auch sein Entwicklung und Implementierungszentrum in Detroit, USA und sein globaler Auslieferungszentrum in Minsk, Belarus.
Zu den Kunden des Unternehmens gehören unter anderem BMW, ThyssenKrupp, Deutsche Bank, Daimler und BMW.
Die Hauptgeschäftsbereiche unseres Unternehmens werden durch die Nachfrage am Markt gesteuert und spiegeln weltweite Trends im Bereich von IT Lösungen für Geschäftsprozessoptimierung wieder.
Die hohe Professionalität, einzigartige Managementmethoden verstärkt durch weltweit führenden SAP-Lösungen erlauben uns Projekte unterschiedlicher Komplexität erfolgreich durchfuhren und dabei die bereits in SAP investierten Ressourcen besser zu nutzen!
Hinzugefügt am: 11.06.2016 Besucher: 1685 Link bewerten Kategorie: Software - Dienstleister

Diese Forum-Threads bei Software-Infos-247.de könnten Sie auch interessieren:

Benötige Empfehlungen für IT-Betreuung (Michael, 22.01.2024)

https://legitrealdocs.agency/ (piley27481, 13.11.2023)

Gebrauchten Treppenlift kaufen? (werner, 04.09.2023)

Diese Forum-Posts bei Software-Infos-247.de könnten Sie auch interessieren:

Als ich meine erste Wohnung vermietet habe, dachte ich, das wird ein Klacks. Dann kam der Moment, als der Heizkessel mitten im Winter ausfiel. Da wurde mir klar, dass da noch viel mehr dranhängt. Der ... (Erich, 25.03.2024)

In meinem ersten Job war ich Teil eines Teams, das mit Kreide und einer riesigen Tafel die Einsatzplanung machte. Klingt mittelalterlich, oder? Jedenfalls waren wir ständig im Stress, wenn sich Termin ... (Erich, 25.03.2024)

Wenn du in Dortmund oder Umgebung wohnst und einen zuverlässigen Partner für dein Elektroinstallationsprojekt suchst, ist [url=https://www.elektro-roggenkaemper.de/]Elektriker Dortmund[/url] – bekannt ... (Wieher, 24.02.2024)

Hallo! Ich hatte mal eine ähnliche Situation, als unser Unternehmen expandierte und wir nach einem zuverlässigen Gebäudemanagement suchten. Der [url= https://www.malige.eu/hausmeisterservice-herne/ ... (Erich, 22.01.2024)

Servus, Ich verstehe, dass die IT-Situation in einem wachsenden Unternehmen manchmal überwältigend sein kann. Wenn du nach einer Komplettbetreuung suchst, könnte der [url=https://www.greenit.system ... (Erich, 22.01.2024)

Deine Frage nach natürlichen Methoden zur Stärkung des Immunsystems hat auch mein Interesse geweckt. Ich bin besonders neugierig darauf, welche Erfahrungen andere in dieser Hinsicht gemacht haben und ... (Fein, 20.01.2024)

Servus, ich möchte dir gerne einige Infos geben, die ich auf [url=https://www.vitaminexpress.org/de/zink-kaufen]www.vitaminexpress.org/de/zink-kaufen[/url] gefunden habe. Zink ist ein Schlüsseleleme ... (DavidF, 06.01.2024)

Hey Wieher! Hast du schon mal über Achtsamkeit und Stressreduktion nachgedacht? Oft beeinflusst unser geistiges Wohlbefinden unsere körperliche Gesundheit. Versuche es mit regelmäßigen Meditationen od ... (Michael, 06.01.2024)

Hello! Es ist verständlich, dass du auf der Suche nach rückenfreien BHs bist, die nicht nur schick, sondern auch bequem sind. In Bezug auf rückenfreie BHs könnte es sich lohnen, einen Blick auf das ... (Swebolu, 30.12.2023)

Hey, klar, kann ich machen! Wenn du auf der Suche nach deutschen Sexcam-Websites bist, kann ich dir empfehlen, auf den folgenden Link zu klicken: [url]https://www.sexcamportale.com/blog/reife-cams-was ... (rammo, 04.09.2023)

Diese News bei Software-Infos-247.de könnten Sie auch interessieren:

Pocketalk: KI-basierte Übersetzungen auf Knopfdruck (PR-Gateway, 25.04.2024)
Smarter, DSGVO-konformer Sprachübersetzer ermöglicht qualitativ hochwertige Echtzeit-Übersetzungen für Konversationen über Sprachbarrieren hinweg

Keizersgracht, 25.04.2024 - Deutschland leidet unter Fachkräftemangel. Laut dem Institut der Deutschen Wirtschaft sind 1.299.940 Stellen unbesetzt. Den MINT-Bereich trifft der Mangel an qualifizierten Fachkräften besonders hart. So ergab eine Studie des Digitalverbands Bitkom zum Arbeitsmarkt für IT-Kräfte Ende 2023, dass offene IT-Positione ...

Internationale Auszeichnung für DSMZ-Datenbanken (PR-Gateway, 23.04.2024)
Das Leibniz-Institut DSMZ freut sich, dass die Bedeutung ihrer Digitalen Diversitätsplattform erneut international anerkannt wird

Vier internationale und drei europäische Auszeichnungen für die wissenschaftlichen Datenbanken, die Forschende am Leibniz-Institut DSMZ-Deutsche Sammlung von Mikroorganismen und Zellkulturen GmbH entwickeln, unterstreichen die globale wissenschaftliche Bedeutung des Instituts als Infrastruktur für biologische Daten. Die Global Biodata Coalition (GBC) zeichn ...

SMROBOT bringt intelligenten Pool-Reinigungsroboter auf den Markt - Valor (schwertschmiedeviktor, 19.04.2024)
Unvergleichliche Reinigungsleistung mit fortschrittlicher KI-Technologie

Am 28. März 2024 stellte SMOROBOT offiziell die Valor^TM -Serie intelligenter Poolreinigungsroboter (im Folgenden "Valor") vor und setzte damit einen neuen Standard in der automatisierten Poolreinigung und -pflege.

Mit der kontinuierlichen Weiterentwicklung der künstlichen Intelligenz (KI) sind Roboter ein fester Bestandteil unseres täglichen Lebens geworden. Die Einf ...

Neuer Threat Report von Onapsis und Flashpoint: Anstieg der Ransomware-Vorfälle durch ERP-Kompromittierung um 400 % (PR-Gateway, 19.04.2024)
Neuer Report von Onapsis und Flashpoint belegt wachsendes cyberkriminelles Interesse an ERP-Schwachstellen und deren Ausnutzung für Ransomware-Attacken und Datenschutzverletzungen

Boston, MA/Heidelberg - 17. April 2024 - Eine neue Studie von Flashpoint, einem führenden Anbieter von Threat Data und Intelligence, und Onapsis, einem führenden Anbieter von ERP-Cybersecurity und -Complian ...

Graph Query Language (GQL) ist neuer ISO-Standard (PR-Gateway, 18.04.2024)
Die Abfragesprache für Graphdatenbanken ist die erste ISO-zertifizierte Datenbanksprache seit SQL im Jahr 1987

München - 18. April 2024 - Das ISO/IEC Joint Technical Committee 1 (JTC1) hat GQL (Graph Query Language) zum internationalen Standard erklärt. Die Abfragesprache für Graphdatenbanken definiert die Datenstrukturen und Grundoperationen für das Arbeiten mit ...

Mensch und Maschine präsentiert sich auf der HMI und der IFH (PR-Gateway, 17.04.2024)
Gleichzeitig auf zwei Leitmessen präsentiert MuM sein digitales Lösungsportfolio für die Branchen Industrie, Maschinenbau und Bau: auf der Hannover Messe Industrie (HMI) und IFH/Intherm in Nürnberg

Wessling, 17. April 2024: Mensch und Maschine (MuM), einer der führenden Software-Anbieter für CAD/CAM/CAE- und BIM-Lösungen, präsentiert sein breites Software-Angebot für die Branchen Industrie, Maschinenbau und Bau fast zeitgleich auf der Han ...

Stereoskopische Desktop-Monitore für den Militäreinsatz: Jetzt nach NATO-Standard abgeschirmt und verzont (PR-Gateway, 16.04.2024)
Komplette 3D-Stereo-Arbeitsplatz-Lösungen nach NATO SDIP-27 Standard (Level A, B und C) für militärische Geo-Informationsanwendungen

Weltweit setzen Streitkräfte heute digitale, 3D-stereoskopische Monitore für die Bildauswertung ein. Die stereoskopische Bildanalyse ist eine Schlüsseltechnologie, da sie im Vergleich zur monoskopischen Einzelbildabdeckung aus derselben Quelle und mit gleicher Auflösung einen wesentlich besser interpretierbaren Bildinhalt bietet. Im Rahmen militärischer ...

Maschinenwechsel in der Blechfertigung leicht gemacht (PR-Gateway, 15.04.2024)
Mit Lantek Expert verlieren Kapazitätsüberlastungen, Stopps oder Wartungsausfälle ihren Schrecken

Vitoria-Gasteiz/Darmstadt, 15. April 2024 - Der aufwendige Schachtelplan für den Großauftrag ist geschrieben, die CNC erstellt - und dann ist kurzfristig die vorgesehene Maschine nicht verfügbar. Die ganze Arbeit beginnt von vorne. Nicht unbedingt: Mit Lantek Expert, der CAD/CAM-Software von

Strategische Partnerschaft von DigiCert und Deutsche Telekom (PR-Gateway, 15.04.2024)
Zusammenarbeit erweitert Digital-Trust-Angebot und schützt Datenintegrität sowie digitale Inhalte in verschiedenen IT-Umgebungen

DigiCert, Inc., ein weltweit führender Anbieter für Digital-Trust-Lösungen, und die Deutsche Telekom arbeiten als strategische Partner zusammen, um ihre Angebote für digitale Zertifikate und Identitätsmanagement zu komplettieren. Die Deutsche Telekom nutzt das Know-how von DigiCert und liefert umfassende ...

Amazon-Verkaufstrends 2024: Tipps für Onlinehändler (PR-Gateway, 12.04.2024)

Amazon-Verkaufstrends 2024: Tipps für Onlinehändler

Jedes Jahr zum Jahreswechsel widmet sich die Onlinehändler-Community den aktuellen Trends und Entwicklungen auf Amazon und im E-Commerce. Doch dieses Jahr ist besonders aufregend. Die laufende KI-Revolution hat bereits erhebliche Auswirkungen auf den Versandhandel, und 2024 können sich Marktplatz-Verkäufer auf viele Neuerungen freuen, die ihren Arbeitsalltag nac ...

Werbung bei Software-Infos-247.de:

Trend Financial Malware: Ein Trojaner wie 'Carberp' ist schwer zu identifizieren

Software-Infos-247.de: News, Infos & Tipps zu Software

Software-Infos-24/7.de - Infos, News & Tipps rund um Software !



Software-Infos-247.de: News, Infos & Tipps zu Software	Seiten-Suche:


Software-Infos-24/7.de <-Startseite Anmelden oder Einloggen