Trend Micro hat einen globalen Yellow Alert ausgelöst, um die Ausbreitung von WORM_BAGLE.AZ zu verhindern. Bei dem Malicious Code handelt es sich um eine Variante des berüchtigten Bagle-Wurms, der vor rund einem Jahr das erste Mal identifiziert wurde. Bislang wurde das Auftreten aus den USA, Japan und Teilen von Europa gemeldet.
Der Wurm verbreitet sich über infizierte Dateianhänge und tarnt sich dabei als Bestätigung für einen angeblichen E-Mail-Versand oder eine Registrierung. Absenderadressen werden gefälscht (spoofed), sodass beim Anwender der Eindruck entsteht, die Nachricht stamme aus einer seriösen Quelle. Nach der Infektion sammelt Bagle.az zusätzliche Mail-Adressen, um das befallene System als Ausgangspunkt für die weitere Verbreitung zu nutzen. Darüber hinaus legt der Wurm eine Kopie von sich in öffentlichen Dokumentenordnern ab.
Nach der erfolgreichen Infektion eines Systems beendet Bagle.az verschiedene Prozesse, die mit Antivirus- und Sicherheitsprogrammen in Zusammenhang stehen. Darüber hinaus versucht der Wurm, Verbindungen mit bestimmten Web-Sites herzustellen, um JPG-Dateien herunter zu laden. Mit dem Aufruf der Internetadresse verrät sich das System als bereits mit dem Wurm befallen. Bagle.az öffnet zudem zufällige TCP-Ports (beginnend mit der Port-Nummer 2339) und hinterlässt so Hintertüren für Virenprogrammierer und Hacker.
Innerhalb der letzten Tage wurden bereits mehrere neue Varianten der Bagle- und Mydoom-Würmer entdeckt. Dies legt einen erneuten Anstieg der Aktivitäten unter den entsprechenden Viren-Programmierern nahe. „Es ist nicht überraschend, das Bedrohungen wie Bagle und Mydoom immer noch aktiv sind, obwohl die erste Entdeckung bereits mehr als ein Jahr zurückliegt“, kommentiert Jamz Yaneza, Senior Virus Researcher und Analyst bei Trend Micro. „Die Virenprogrammierer testen kontinuierlich neue Social-Engineering-Methoden und Verbreitungstechniken, um die Infektionsraten ihrer Malicious Codes erneut zu steigern. Zu den wichtigsten Motiven hierfür zählt sicherlich die Rivalität in der Malware-Szene. Dieser Situation kann nur mit konstanter Wachsamkeit wirkungsvoll entgegengetreten werden.“
Salesforce forciert den Ausbau seiner Industry Clouds. Mit ihrem Prozesswissen könnten deutsche IT-Dienstleister davon profitieren.
Bisher unbekannter Bedrohungsakteur versucht über gefälschte IP Scanner Software-Domänen Zugriff auf IT-Umgebungen zu erlangen.
Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.
Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…
Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…
Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.