Aktuelles, Branche - geschrieben von cp am Freitag, August 10, 2012 20:06 - noch keine Kommentare
Dorifel: Verschlüsselungsvirus breitet sich rasch aus
Virus verschlüsselt Dokumente auf den betroffenen Computern sowie im verfügbaren, lokalen Netzwerk
[datensicherheit.de, 10.08.2012] Nach den Erkenntnissen von Kaspersky Lab wurden über 3.000 Computer in den vergangenen Tagen vom Schadprogramm Dorifel infiziert. Der Virus, wohl ursprünglich über E-Mail-Anhänge aktiviert, hat sich rasch in den Niederlanden ausgebreitet und bahnt sich seinen Weg über Dänemark, Deutschland, die Philippinen und die USA. In den Niederlanden hat er bis zum heutigen Freitag über 3.000 Rechner, insbesondere in Behörden, Unternehmen oder Organisationen befallen. Der Virus verschlüsselt Dokumente auf den
betroffenen Computern sowie im verfügbaren, lokalen Netzwerk. Er breitet sich weiter stark aus.
Die Analyse eines mit Dorifel infizierten Servers ergab außerdem, dass entsprechende Systeme vermutlich mit weiterer Schadsoftware infiziert sind, die sich auf das Stehlen von Bankdaten konzentriert. Gefundene Logfiles mit Namen, Kreditkartennummern und Kartenprüfnummern lassen diesen Schluss zu.
Es wir empfohlen E-Mails mit Anhängen von unbekannten Sendern nicht zu öffnen. Selbst E-Mails von bekannten Unternehmen oder Organisationen sollten Anwender mit Bedacht öffnen – etwa, wenn der Anwender bereits im Dialog mit dem ihm bekannten Unternehmen steht.
Aktuelle Anti-Virensoftware fangen den Virus ab, wenn der Rechner aktualisiert ist. Die Software von Kaspersky Lab erkennt nach Angaben des Hersteller Dorifel.
Selbst wenn Anwender nicht Kaspersky Lab-Kunden sind, können sie mit Hilfe des Kaspersky Virus Removal Tool das Schadprogramm via Web identifizieren. Netz-Administratoren sollten zusätzlich die IP-Adressen 184.82.162.163 und 184.22.103.202 blockieren. Netzwerk-Traffic zu diesen Adressen sind ein Hinweis darauf, dass das eigene Netz infiziert ist und über den befallen Server weitere Schadsoftware nachgeladen werden kann.
Die wichtigsten Fakten zum Verschlüsselungsvirus Dorifel:
- Dorifel hat sich ursprünglich über E-Mail-Anhänge ausgebreitet. Von infizierten Rechnern bahnt sich Dorifel den Weg über USB-Sticks und Netzwerk-Laufwerke.
- Dorifel infiziert und verschlüsselt Dateien mit folgenden Erweiterungen: DOC, DOCX, XLS, XLSX, EXE.
- Der potenzielle Schaden für Behörden und Unternehmen ist groß, da Dorifel offenbar weitere Schadsoftware nach sich zieht. Auf den untersuchten Servern wurden zum Beispiel Exploits gefunden, also Schadsoftware, die darauf ausgerichtet ist, Schwachstellen in kommerzieller Software auszunutzen. Dorifel verschlüsselt Dokumente (und macht sie so unbrauchbar), weitere Malware greift auf Finanzdaten zu und installiert Hintertüren (Backdoor Trojaner) auf Servern.
Mehr Informationen zum Thema:
securelist.com, 10.08.2012
Dorifel is much bigger than expected and it’s still active and growing!
Aktuelles, Experten, Studien - Apr 23, 2024 18:57 - noch keine Kommentare
Schleswig-Holstein: Datenschutzbericht 2023 vorgestellt
weitere Beiträge in Experten
- Bundesdatenschutzgesetz: DSK-Stellungnahme zum Gesetzentwurf zur Änderung veröffentlicht
- Digitalministerkonferenz: Digitalverband Bitkom benennt Herausforderungen an die neue Institution
- Digitalministerkonferenz sollte Schnellboot der Digitalisierung in Deutschland sein
- World Cybercrime Index: Identifizierung globaler Brennpunkte der Cyber-Kriminalität
- TÜV-Verband: Digitalministerkonferenz wichtiger, aber überfälliger Schritt zur Koordinierung der Digitalisierungsbestrebungen
Aktuelles, Branche - Apr 25, 2024 18:43 - noch keine Kommentare
DORA ante portas: Verbindliche Richtlinie für das Risikomanagement im Finanzsektor rückt näher
weitere Beiträge in Branche
- Generative KI: Jüngste Erkenntnisse von Check Point Research zur Gefahr für die Wahlen 2024
- DDoS-Attacken: Check Point warnt vor neue Wellen
- Finanzkriminalität: BioCatch publiziert ersten Bericht über digitalen Betrug mittels KI
- Zscaler-Report 2024: 60 Prozent Anstieg bei KI-gesteuerten Phishing-Angriffen
- KEEPER: 5 Sicherheitsmaßnahmen, um Cyber-Bedrohungen während der Urlaubszeit zu minimieren
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren