Trend Micro warnt vor der Rückkehr des Remote Access Trojan Adwind. Die auch unter den Namen AlienSpy, Frutas, Unrecom, Sockrat, JSocket und jRat bekannte Malware ist in der Lage, Windows, macOS, Linux und Android zu infizieren. Im Rahmen einer aktuellen Phishing-Kampagne nimmt sie überwiegend Luftfahrtunternehmen in den USA, der Ukraine, der Schweiz und Österreich ins Visier.
Adwind wird im Darknet als Malware-as-a-Service angeboten. Schätzungen zufolge gibt es mehr als 1800 Adwind-Nutzer, die den Hintermännern der Schadsoftware ein jährliches Einkommen von mehr als 200.000 Dollar bescheren sollen. Da Adwind Java-Installationen angreift, kann der Trojaner unabhängig vom Betriebssystem eingesetzt werden. Einzige Voraussetzung ist eben, dass Oracle Java vorhanden ist.
Aktuell versuchen Cyberkriminelle, mithilfe von Phishing-E-Mails und Social Engineering Nutzer dazu zu verleiten, auf schädliche Links zu klicken. Gelingt die Täuschung, wird eine speziell präparierte PIF-Datei heruntergeladen, die wiederum einen Wrapper nachlädt, der per Visual Basic Script schließlich den in einem Java-Archiv enthaltenen Schadcode einschleust und ausführt.
Ein mit Adwind infiziertes System muss als vollständig kompromittiert angesehen werden. Die Malware ist in der Lage, Anmeldedaten zu stehlen und alle Tastatureingaben aufzuzeichnen und an seine Hintermänner zu übermitteln. Adwind kann aber auch Screenshots anfertigen und Fotos und Videos aufnehmen, falls eine Webcam vorhanden ist.
Frühere Varianten von Adwind wurden auch für Angriffe auf Banken und dänische Unternehmen benutzt. Sie waren zudem in der Lage, infizierte Rechner zu einem Botnetz hinzuzufügen.
Die Lösung lautet: Dokumentenmanagement. Erfahren Sie im kostenlosen E-Book, wie ein Dokumentenmanagement-System (DMS) Ihnen helfen kann, Ihre Logistikprozesse zu verbessern – von der Artikelnummer bis zur Zustellung. Lesen Sie außerdem, wie Sie ein DMS auch im laufenden Betrieb zeit- und kostensparend implementieren können.
[mit Material von Danny Palmer, ZDNet.com]
Tipp: Wie gut kennen Sie die Geschichte der Computer-Viren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Bisher unbekannter Bedrohungsakteur versucht über gefälschte IP Scanner Software-Domänen Zugriff auf IT-Umgebungen zu erlangen.
Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.
Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…
Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…
Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.
iPhones und iPads belasten das Ergebnis. Außerdem schwächelt Apple im gesamten asiatischen Raum inklusive China…
