1. Diese Seite verwendet Cookies. Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies. Weitere Informationen

Treiber-Updates mit Malware infiziert

Dieses Thema im Forum "Archiv "inaktive"" wurde erstellt von camouflage, 22. September 2009.

  1. camouflage
    Offline

    camouflage VIP

    Registriert:
    21. März 2008
    Beiträge:
    5.440
    Zustimmungen:
    3.516
    Punkte für Erfolge:
    113
    Geschlecht:
    männlich
    Ort:
    Tief im Westen
    Die Seite des Peripherie-Herstellers Razer wurde gehackt und lieferte zeitweise Updates inklusive Malware an die User aus.

    Die Angreifer nutzten die Download-Seite von Razer, um einen Trojaner zu verbreiten. Die Sicherheitsspezialisten von Trend Micro wurden von Usern darauf aufmerksam gemacht und schauten sich die über die Razer-Site zeitweise verbreiteten Treiber-Downloads genauer an. Nachdem Trend Micro tatsächlich bei acht Treiber-Downloads den Trojaner feststellte, wurde Razer umgehend informiert und Razer nahm die betreffenden Websites sofort vom Netz.

    Dieser Link ist nur für Mitglieder!!! Jetzt kostenlos Registrieren ?

    von Trend Micro wurden die Treiber-Downloads so manipuliert, dass auf dem Rechner nach der Installation das trojanische Pferd WORM.ASPXOR.AB im System-Verzeichnis abgelegt wurde. Eine

    Dieser Link ist nur für Mitglieder!!! Jetzt kostenlos Registrieren ?

    ergab, dass zum Zeitpunkt der Überprüfung nur 7 von 41 Antiviren-Programme in der Lage waren, den Schädling zu erkennen.

    Gefährlich ist der Vorfall insbesondere deswegen, weil viele Gamer einen Antiviren-Schutz auf ihrem Rechner abschalten, um mehr Performance für Spiele zu haben. Bei dem betreffenden Schädling

    Dieser Link ist nur für Mitglieder!!! Jetzt kostenlos Registrieren ?

    handelt es sich um einen Backdoor-Trojaner, der zufällige TCP-Ports öffnet und sich anschließend mit diversen öffentlichen SMTP-Servern verbindet. Darüber versendet er sich dann massenhaft per passwortgeschütztem ZIP-Anhang in Mails, wobei das zum Entpacken des Schädlings notwendige Passwort im Mail-Text steht.

    Razer untersucht derzeit gemeinsam mit Trend Micro, wie es zu dem Vorfall kommen konnte. Auf alle Sprachversionen der Websites von Razer sind derzeit keine Downloads von Treibern möglich und die Anwender werden über den Vorfall informiert.
     
    #1

Diese Seite empfehlen