Spy Eye: Malware mit Potential

Einen cleveren Verbreitungsweg wählten die Entwickler eines neuen russischen Botnet-Trojaners. Das Spy Eye-Toolkit stiehlt Daten eines wesentlich größeren rivalisierenden Botnets - und entfernt die entsprechende Malware von infizierten Rechnern.

Spy Eye erhielt vor einigen Tagen per Update die Fähigkeit, sich aktiv gegen seinen Rivalen "Zeus" zur Wehr zu setzen. Das Feature namens "Kill Zeus" entfernt die Zeus-Malware vom PC, so dass Spy Eye exklusiv auf die dort gespeicherten Benutzernamen und Passwörter zugreifen kann. Sowohl Zeus als auch Spy Eye sind unter anderem auf den Diebstahl von Account-Daten für's Online-Banking spezialisiert. Zudem kann Spy Eye auch Daten des Rivalen stehlen, wenn diese an den Command and Control-Server verschickt werden. Spy Eye gilt damit als die wohl aggressivste derzeit aktive Schadsoftware.

Zeus gilt als "Anfänger-Malware" und kann als Bausatz auch von unerfahrenen Cyberkriminellen modifiziert und benutzt werden (gulli:News berichtete). Die Malware ist mittlerweile äußert beliebt und Infektionen damit beunruhigend weit verbreitet. Solche Erfolge kann Spy Eye, das momentan für 500 US-Dollar (rund 360 Euro) auf dem Schwarzmarkt verkauft wird, bisher noch nicht aufweisen. Die Malware tauchte erst im vergangenen Dezember in russischen Cybercrime-Foren auf, berichtet Sicherheitsforscher Ben Greenbaum von der Firma Symantec. Trotzdem könnte sie sich durch ihre aggressive und innovative Verbreitungsstrategie schnell einen größeren "Marktanteil" verschaffen. "Der Malware-Autor weiß, dass Zeus einen ziemlich guten Markt hat, und versucht, dort hereinzukommen," vermutet Greenbaum.

Spy Eye wird momentan rasant weiterentwickelt. Schon jetzt sind Features wie eine automatische Backup-Funktion per E-Mail und das Stehlen von automatisch auszufüllenden Passwörtern aus dem Browsercache eingebaut. Greenbaum bestätigt dem bisher noch recht unbekannten Trojaner ein "interessantes Potential".

(via CSO Online, thx!)

(Bild via chrusel @ DeviantArt, thx!)

Annika Kremer am Mittwoch, 10.02.2010 18:19 Uhr

tags Tags: zeus botnet botnet

Weitere interessante News

10 Reaktionen zu dieser Nachricht

Simondeluxe am 11.02.2010 22:02:24

ich finds genial :) Moi aussi - Endlich mal was kreatives^^ ...
Novo am 11.02.2010 16:17:31

wie fies is das denn xD ich finds genial :) ...
Loooki am 11.02.2010 00:54:27

wie fies is das denn xD ...
am 10.02.2010 22:38:15

Dann sag mir mal, wie man die Adresse ändern soll, wenn man mit dem Zeus-Bot infiziert ist, die wirst nicht finden Ja Du findest das natürlich nicht :rolleyes: ... aber Spy-Eye ist ja extra designed um Zeus zu infiltrieren !! ...
BranK am 10.02.2010 21:32:58

Warum so umständlich ?? ... Spy-Eye braucht doch nur die Adresse zu ändern wo Zeus seine Daten hinschickt :D Dann sag mir mal, wie man die Adresse ändern soll, wenn man mit dem Zeus-Bot infesziert ist, die wirst nicht finden! ...

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...