Aktuelles, Branche - geschrieben von cp am Freitag, August 10, 2012 20:06 - noch keine Kommentare
Dorifel: Verschlüsselungsvirus breitet sich rasch aus
Virus verschlüsselt Dokumente auf den betroffenen Computern sowie im verfügbaren, lokalen Netzwerk
[datensicherheit.de, 10.08.2012] Nach den Erkenntnissen von Kaspersky Lab wurden über 3.000 Computer in den vergangenen Tagen vom Schadprogramm Dorifel infiziert. Der Virus, wohl ursprünglich über E-Mail-Anhänge aktiviert, hat sich rasch in den Niederlanden ausgebreitet und bahnt sich seinen Weg über Dänemark, Deutschland, die Philippinen und die USA. In den Niederlanden hat er bis zum heutigen Freitag über 3.000 Rechner, insbesondere in Behörden, Unternehmen oder Organisationen befallen. Der Virus verschlüsselt Dokumente auf den
betroffenen Computern sowie im verfügbaren, lokalen Netzwerk. Er breitet sich weiter stark aus.
Die Analyse eines mit Dorifel infizierten Servers ergab außerdem, dass entsprechende Systeme vermutlich mit weiterer Schadsoftware infiziert sind, die sich auf das Stehlen von Bankdaten konzentriert. Gefundene Logfiles mit Namen, Kreditkartennummern und Kartenprüfnummern lassen diesen Schluss zu.
Es wir empfohlen E-Mails mit Anhängen von unbekannten Sendern nicht zu öffnen. Selbst E-Mails von bekannten Unternehmen oder Organisationen sollten Anwender mit Bedacht öffnen – etwa, wenn der Anwender bereits im Dialog mit dem ihm bekannten Unternehmen steht.
Aktuelle Anti-Virensoftware fangen den Virus ab, wenn der Rechner aktualisiert ist. Die Software von Kaspersky Lab erkennt nach Angaben des Hersteller Dorifel.
Selbst wenn Anwender nicht Kaspersky Lab-Kunden sind, können sie mit Hilfe des Kaspersky Virus Removal Tool das Schadprogramm via Web identifizieren. Netz-Administratoren sollten zusätzlich die IP-Adressen 184.82.162.163 und 184.22.103.202 blockieren. Netzwerk-Traffic zu diesen Adressen sind ein Hinweis darauf, dass das eigene Netz infiziert ist und über den befallen Server weitere Schadsoftware nachgeladen werden kann.
Die wichtigsten Fakten zum Verschlüsselungsvirus Dorifel:
- Dorifel hat sich ursprünglich über E-Mail-Anhänge ausgebreitet. Von infizierten Rechnern bahnt sich Dorifel den Weg über USB-Sticks und Netzwerk-Laufwerke.
- Dorifel infiziert und verschlüsselt Dateien mit folgenden Erweiterungen: DOC, DOCX, XLS, XLSX, EXE.
- Der potenzielle Schaden für Behörden und Unternehmen ist groß, da Dorifel offenbar weitere Schadsoftware nach sich zieht. Auf den untersuchten Servern wurden zum Beispiel Exploits gefunden, also Schadsoftware, die darauf ausgerichtet ist, Schwachstellen in kommerzieller Software auszunutzen. Dorifel verschlüsselt Dokumente (und macht sie so unbrauchbar), weitere Malware greift auf Finanzdaten zu und installiert Hintertüren (Backdoor Trojaner) auf Servern.
Mehr Informationen zum Thema:
securelist.com, 10.08.2012
Dorifel is much bigger than expected and it’s still active and growing!
Aktuelles, Experten - Jul 25, 2024 16:32 - noch keine Kommentare
NIS-2-Umsetzungsfrist bis 18. Oktober 2024: eco warnt vor unzureichender Vorbereitung deutscher Unternehmen
weitere Beiträge in Experten
- KI-Verordnung tritt am 1. August 2024 in Kraft
- Cyber-Resilienz – potenzielle Bedrohungen proaktiv erkennen und IT-Notfallplan vorbereiten
- CrowdStrike: Ein IT-Update und es wackelt die ganze Welt
- IT-Sicherheitsupdate sorgt für Chaos: eco kommentiert weltweite technische Probleme vom 19. Juli 2024
- Digitale Pandemie: Chris Dimitriadis kommentiert IT-Sicherheitsvorfälle vom 19. Juli 2024
Aktuelles, Branche - Jul 26, 2024 1:00 - noch keine Kommentare
Job-Betrug in Sozialen Medien: Tipps zum Erkennen auf den ersten Blick
weitere Beiträge in Branche
- Robuste Sicherheitspraktiken notwendig: CrowdStrike-Vorfall hat IT-Schwachstellen enthüllt
- Warnung von Kaspersky: Botnets bereits ab 99 US-Dollar im Darknet erhältlich
- Melissa Bischoping benennt Lehren aus dem CrowdStrike-Ausfall
- Crowdstrike-Vorfall als Weckruf für ganzheitliche digitale Sicherheit
- Vielfältige Cyber-Bedrohungen rund um die Olympischen Spiele 2024
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren