Net.Law.S 2018
20.02.18 - 21.02.18
In Nürnberg, Messezentrum

CESIS 2018
20.02.18 - 21.02.18
In München

SAMS 2018
26.02.18 - 27.02.18
In Berlin, Maritim proArte

Plentymarkets Online-Händler-Kongress
03.03.18 - 03.03.18
In Kassel

Search Marketing Expo 2018
20.03.18 - 21.03.18
In München, ICM – Internationales Congress Center

MalwareMehr als eine halbe Million Nutzer sind von einer Malware-Kampagne betroffen, die infizierte Systeme zu einem Botnet hinzufügt. Die Malware ist komplex und extrem anpassungsfähig. So schaffte es „Stantinko“, über fünf Jahre lang unentdeckt zu agieren und ein Botnet von mehr als 500.000 infizierten Systemen zu bilden. 

Das ist das Ergebnis einer umfassenden Untersuchung des europäischen Security-Software-Herstellers ESET.

Infektion über Filesharing-Seiten

Die meisten Betroffenen entdeckte ESET in Russland und in der Ukraine. Stantinko infiziert Systeme über Filesharing-Webseiten und lockt Nutzer mit kostenloser Software. Die Entwickler haben die Malware clever getarnt: Der Infektionsvektor installiert eine Reihe auffälliger Anwendungen, gleichzeitig wird das Schadprogramm unauffällig im Hintergrund installiert. Stantinko ist so komplex aufgebaut, dass die Malware nur schwer entdeckt werden kann. Das macht sie außerdem widerstandfähig gegen Entfernungsversuche: Der Schädling besteht aus zwei Services, die sich gegenseitig installieren können. Das bedeutet, dass beide Komponenten gleichzeitig entfernt werden müssen. Wird nur ein Service erkannt und gelöscht, schickt der Command&Control-Server der Malware eine neue Version und Stantinko bleibt weiterhin auf dem System.

6,5 Millionen US-Dollar Schaden durch Klickbetrug in 2017

Die Hauptfunktion von Stantinko besteht in der Installation von zwei schadhaften Browser-Erweiterungen. Dabei handelt es sich um Adware, die dem Nutzer Werbung anzeigen oder ihn auf bestimmte Webseiten weiterleiten. Die Entwickler von Stantinko handeln aus monetären Motiven: Sie werden für den Traffic auf diese Seiten bezahlt. Außerdem nutzen sie das Botnet für Brute-Force-Attacken auf Joomla- und Wordpress-Accounts. Zugangsdaten zu kompromittierten Accounts werden auf dem Schwarzmarkt verkauft. Des Weiteren werden die infizierten Rechner für Betrug in sozialen Netzwerken verwendet, indem sie gefälschte Accounts erstellen. So generierte Facebook-„Likes“ können ebenfalls zu Geld gemacht werden.

Diese Art von Klickbetrug lohnt sich für Cyberkriminelle, wie Studien von White Ops und der US-amerikanischen Association of National Advertisers zeigen: Der weltweite Schaden durch Klickbetrug beläuft sich auf 65 Milliarden US-Dollar.

Weitere Informationen:

Eine ausführliche Analyse der Stantinko-Malware steht hier zur Verfügung.

www.eset.de
 

GRID LIST
Bill Evans

NATO-Vorstoß in Sachen offensiver Cyber-Kriegsführung

Die NATO soll gerade dabei sein, Leitlinien zur Cyber-Kriegsführung für die Militärs zu…
Tb W190 H80 Crop Int B5b0ff15e508b5ed0e077aec201a86db

Wie eine IT-Security-Architektur die Digitalisierung vereinfacht

Die aktuelle OWASP Top 10 Liste, die vor kurzem veröffentlicht wurde, klärt über…
WLAN Cyber Crime

Vorsichtsmaßnahmen nach WPA2-Sicherheitslücke

Avast warnt vor den Konsequenzen der WPA2-Sicherheitslücke KRACK. Unternehmen und…
Tb W190 H80 Crop Int Fdef4a5c2ffd2a8f9afde14b4aefbad1

Wer soll sich so viele Passwörter merken?

Kein Mbit fließt, ohne dass erneut eine Sicherheitslücke in den Schlagzeilen ist. Von…
Cloud Security

Learnings aus dem Cyberangriff bei Uber

Beim Fahrdienst-Vermittler Uber erlangten Cyberangreifer im Oktober 2016 Zugriff auf eine…
Tb W190 H80 Crop Int C2ba5ef936b84b748ce5064d774e909c

Die zentrale Rolle von Login-Daten im Uber-Hack

Der Vermittlungsdienst zur Personenbeförderung Uber erlitt 2016 einen Hack, in dem bis zu…
Frische IT-News gefällig?
IT Newsletter Hier bestellen:

Newsletter IT-Management
Strategien verfeinert mit profunden Beiträgen und frischen Analysen

Newsletter IT-Security
Pikante Fachartikel gewürzt mit Shortnews in Whitepaper-Bouquet