1. Diese Seite verwendet Cookies. Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies. Weitere Informationen

Warnung von neuer Version des DNS-Trojaners Flush

Dieses Thema im Forum "Archiv "inaktive"" wurde erstellt von TheUntouchable, 17. März 2009.

  1. TheUntouchable
    Offline

    TheUntouchable Board Guru

    Registriert:
    17. Dezember 2008
    Beiträge:
    1.476
    Zustimmungen:
    553
    Punkte für Erfolge:
    113
    Ort:
    München
    Die Sicherheitsexperten des SANS Internet Storm Center haben vor einer neuen Version des Trojaners Trojan.Flush.M

    Dieser Link ist nur für Mitglieder!!! Jetzt kostenlos Registrieren ?

    . Dieser kann ganze Rechner-Serien in einem LAN mit Malware infizieren.

    Der Schädling nistet sich dafür in einem System ein und bietet einen eigenen DHCP-Server an. Die Rechner im gleichen Netzwerk werden so mit den von den Entwicklern des Trojaners gewünschten Netzwerkeinstellungen versorgt. Im Mittelpunkt steht dabei die Adresse für einen manipulierten DNS-Server.

    Versuchen die Nutzer nun bestimmte Webseiten aufzurufen, werden sie von diesem nicht etwa an die richtigen Anbieter weitervermittelt, sondern zu anderen Seiten umgeleitet, in die weitere Schadcodes eingebettet sind. So sollen diese PCs zusätzlich mit Malware infiziert werden.

    Gegenüber der im Dezember aufgetauchten vorherigen Version weist Trojan.Flush.M mehrere Verbesserungen auf. So ist er beispielsweise im Netzwerk deutlich schlechter zu lokalisieren. Nach Angaben des SANS können Administratoren ihr Netz schützen, in dem sie die IP-Adressen 64.86.133.51 und 63.243.173.162 sperren - hinter ihnen verbergen sich die von dem Trojaner angesteuerten manipulierten DNS-Server.

    "Diese Art von Malware ist recht gefährlich, weil die auch Systeme betrifft, die an sich nicht unsicher sind", sagte Johannes Ullrich, Chef des SANS. "Es reicht ein infizierter Rechner im Netzwerk, um auch alle anderen PCs angreifbar zu machen."

    Quelle:

    Dieser Link ist nur für Mitglieder!!! Jetzt kostenlos Registrieren ?

     
    #1

Diese Seite empfehlen