Das System Administration, Networking and Security Institute (SANS, www.sans.org/…) aus Bethesda, Maryland, warnt vor einem neuen Virus namens „Ringzero“, der es auf die Proxy-Server dieser Welt abgesehen hat. Die Experten des Institutes haben bereits 200 Kopien des Virus aufgegriffen.
Ringzero ist ein Trojanisches Pferd, das die Daten eines Proxy-Servers ausspioniert und an den Urheber des Virus zurückschickt. Typische Daten auf Proxys sind private Angaben inklusive Kreditkartennummer. Das „pst.exe“-File von Ringzero bringt den Server sogar dazu, seine eigene IP-Adresse an das „Mutterschiff“ zurückzusenden. Dieses Mutterschiff soll sich nach Angaben des Institutes hinter der Adresse http://www.rusftpsearch.net/ verstecken.
Noch ist nicht klar, was ein zweites File des Virus mit dem Namen „its.exe“ anstellt. Es scheint unabhängig von „pst.exe“ zu agieren, was genau seine Aufgabe ist, wissen die Virenjäger aber noch nicht.
SANS bittet Administratoren, ihre Systeme auf Files namens „pst.exe“ und „its.exe“ hin zu scannen. Auch sollten die Alarmglocken schellen, wenn ausgehender Datenverkehr an die Ports 8080 und 3128 geht.
Eine softwarebasierte Workstation soll es Ingenieuren erlauben, sämtliche Steuerungen zentral zu verwalten. Pilotkunde ist Ford.
Kryptodiebstahl und finanzieller Gewinn sind laut ESET-Forschungsbericht die vorrangigen neuen Ziele.
Schwachstellen aus der ThroughTek Kaylay-IoT-Plattform. Dringend Update-Status der IoT-Geräte prüfen.
Fast acht Milliarden Euro fließen in die deutsche Region der AWS European Sovereign Cloud. Das…
Im Rahmen der umfassenden Digitalisierung der Bundeswehr ersetzen Electronic Knee Boards die herkömmlichen Handbücher von…
Sie betreffen Windows 10, 11 und Windows Server. In SharePoint Server steckt zudem eine kritische…