Trojaner nutzt Samba zum Daten- und Passwort-Diebstahl

Barracuda identifiziert neue Angriffsvariante. Attacken sind stark verschleiert und werden unbemerkt direkt unter dem Profil des aktuellen Benutzers ausgeführt.

Barracuda Networks hat eine neue Form einer Cyberattacke auf unvorsichtige Nutzer identifiziert, die von Kriminellen genutzt werden kann, um Ransomware oder andere Malware zu verbreiten. Die Angreifer nutzen dem Anbieter von IT-Lösungen zufolge eine für die Nutzer unbekannte Dateiendung innerhalb eines Links, um den bereits bekannten Trojaner Quant Loader zu starten, der in der in der Lage ist, Ransomware zu verbreiten und Passwörter abzugreifen.

Die Angriffstechnik über Links in E-Mails ist zwar nicht neu, neu bei dieser Variante ist, dass der URL nicht „http://“ vorangestellt ist, sondern „file://“, was sie mit Samba verknüpft anstatt eines Webbrowsers. Somit wird der von Angreifern ausgeführte Code mit WScript direkt unter dem Profil des aktuellen Benutzers ausgeführt, ohne dass ein Browser-Fenster geöffnet wird. Die Skripte, die anschließend ausgeführt werden, sind stark verschleiert und führen zum Herunterladen und Ausführen des Trojaners.

Die Samba-Freigaben sind öffentlich zugänglich, solange sie noch aktiv sind (Bild: Barracuda).Die Samba-Freigaben sind öffentlich zugänglich, solange sie noch aktiv sind (Bild: Barracuda).

„Der Versuch von Cyberkriminellen über HTTP auf die URLs zuzugreifen war zuweilen weniger erfolgreich, auch weil die meisten Antivirenprogramme dies bereits als bösartig erkennen. Wir haben in den letzten Monaten zahlreiche dieser neuen Angriffe festgestellt, die Benutzer dazu bringen wollen, sich selbst zu infizieren“, wie Dr. Klaus Gheri, Vice President and General Manager Network Security bei Barracuda Networks, erklärt. „Unternehmen sollten Nutzer beispielsweise im Rahmen von simulierten Angriffstrainings regelmäßig schulen, um ihr Sicherheitsbewusstsein für verschiedene gezielte Angriffe zu erhöhen. Darüber hinaus sollten Mitarbeiter mit einer E-Mail-Sicherheitslösung geschult werden, die Sandboxing und erweiterten Schutz vor Bedrohungen bietet, und Malware blockiert, bevor sie den E-Mail-Server des Unternehmens erreicht.“

VERANSTALTUNGSHINWEIS

SolarWinds Roadshow: 15. Mai in Düsseldorf – 16. Mai in Berlin – 17. Mai in Hamburg

Zusammen mit NetMediaEurope veranstaltet Solarwinds eine Vortragsreihe zum Thema "Einheitliches Monitoring für die IT-Komplexität von heute. Der Eintritt ist frei.

Themenseiten: Barracuda Networks, Security, Sicherheit

Fanden Sie diesen Artikel nützlich?
Content Loading ...
Whitepaper

ZDNet für mobile Geräte
ZDNet-App für Android herunterladen Lesen Sie ZDNet-Artikel in Google Currents ZDNet-App für iOS

Artikel empfehlen:

Neueste Kommentare 

Noch keine Kommentare zu Trojaner nutzt Samba zum Daten- und Passwort-Diebstahl

Kommentar hinzufügen

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *