Der unabhängige IT- und Tech-Kanal!
internet.board.entertainment.games.hardware

Limbo 2: Der ultimative Trojaner?

Die IT-Sicherheitsfirma Prevx aus Großbritannien hat einen neuartigen Trojaner ausfindig gemacht. Programmiert wurde der Schädling speziell darauf, sensible Informationen von großen Kreditinstitutionen zu entwenden. Mehrere Sicherheitsexperten haben die Machenschaften des Trojaners unter die Lupe genommen und sind zu Erkenntnis gekommen, dass Limbo 2 einer der ausgeklügeltesten Schädlinge überhaupt ist.

Jacques Erasmus, Direktor der Forschungsabteilung von Prevx, sagt: "Limbo 2 ist ein heiß begehrter Trojaner. Wer Interesse an Kontoinformationen und sonstigen Daten aus einer Bank hat, wird einiges daran setzen, den Schädling in die Finger zu bekommen". Umfassende Fähigkeiten und ausgefeilte Funktionalität machen den Virus zu einem der beliebtesten Trojaner im Untergrund. Einen Eindruck der Beliebtheit von Limbo 2 konnte sich der Forscher in einem russischen Forum machen.

Ein Punkt, der für die Attraktivität des Trojaners spricht, ist sein Verhalten gegenüber Virenscannern. Schenkt man den Berichten Glauben, so ist es bisher keinem Anti-Viren-Scanner möglich gewesen, Limbo 2 zu identifizieren. Dabei bedienen sich die Autoren einem eigenen Verschlüsselungsmechanismus, durch den es offensichtlich unmöglich gemacht wird, den Trojaner virtuell zu erkennen. Hierbei ist zu erwähnen, dass es bei neuem Schadcode nicht verwunderlich ist, wenn ihn kein Virenscanner erkennt. Wird der Schädling zu einer größeren Gefahr, beziehungsweise öfters gesichtet, so werden die Sicherheitsfirmen schon bald Mechanismen zur Erkennung in ihre Produkte einbauen.

Bezüglich seiner Fähigkeiten, an Bankdetails zu gelangen, weist Limbo ebenfalls eine einzigartige Technik auf. Erasmus und sein Team haben herausgefunden, dass der Schädling seinen Code auf Webseiten einer Bank einschleusen kann. Zusätzlich kann Limbo 2 die Verbindung zum Server manipulieren und gegebenenfalls umleiten. Es handelt sich also um eine Möglichkeit, eine falsche Webseite täuschend ähnlich für den Kunden zu präsentieren, um letztlich an seine persönlichen Daten zu gelangen.

Die Möglichkeiten der Infektion sind wie bei allen anderen Schädlingen auch, natürlich unbegrenzt. Angefangen von Botnetz-Angriffen bis zu Web-Exploits sind viele Wege denkbar. Dave Marcus von McAfee versucht, die herrschende Aufregung zu beruhigen: "Es mag sein, dass man Limbo 2 aktuell noch nicht erkennen kann. Sollte man Limbo 2 allerdings häufiger in freier Wildbahn sehen, so wird es nicht lange dauern, bis die ersten Virensignaturen veröffentlicht werden und dem Treiben Einhalt geboten werden kann." (gS-)

(via scmagazineus.com, thx!)

News Redaktion am Samstag, 19.07.2008 16:27 Uhr

tagsTags: internet bank kontodaten trojaner limbo limbo 2

Bookmark and Share
 
Weitere interessante News
20 Reaktionen zu dieser Nachricht
  • Dieselhorst am 02.08.2008 20:13:44

    Geh doch einfach mal auf einen Flughafen mit WLAN, knacke WEP oder WPA (WPA dauert meist etwas), häng Dich mit ettercap zwischen die Notebooks der Fluggäste und den Knoten und dann kannst Du Visa-Karten-Daten und andere Transaktionen mitlesen und manipulieren. als ...

  • miniprint am 02.08.2008 19:22:34

    Mit ettercap und dem passenden Plugin stellen https und viele andere Security-Protokolle kein echtes Hindernis dar. Die vermeintlich sicheren Protokolle gaukeln die Sicherheit nur vor und verhindern noch nicht einmal "man-in-the-middle" Attacken. Geh doch einfach mal auf einen Flughafen mit WLAN, k ...

  • hoppla3000 am 20.07.2008 20:55:42

    Nein, man muss lediglich nur die TCP-Packete abfangen und manipulieren. D.h. der Trojaner muss sich zwischen Browser und Netzwerkschnittstelle einklinken und HTML-Packete abfangen und abändern. Aufwendig ist es nur versch. Suchmuster für jede einzelne Bank zu erstellen. ...

  • nyr0x am 20.07.2008 20:53:27

    Mich würde doch gerne Interessieren auf welchem OS der Trojaner läuft. ...

  • Greenpower am 20.07.2008 18:44:20

    und zum anderen ist es nach wie vor viel aufwand, dem browser eine falsche kontonummer und BLZ (und wenn man schon dabei ist, auch den betrag) vorzugaukeln.. Nein, man muss lediglich nur die TCP-Packete abfangen und manipulieren. D.h. der Trojaner muss sich zwischen Browser ...

weitere Kommentare lesen     Nachricht kommentieren

 
News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

befreit: ipad 3 & iphone 4s

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...

Browsergames
Gondal World

TOPTIPP: Gondal World

Kämpfe als Held in diesem einzigartigen Fantasy Game. Viele Gefahren und Abenteuer erwarten dich! Escaria spielen

Escaria

Escaria

Erschaffe deine eigene Insel und erobere die Welt. Krieg oder Wachstum - deine Strategie entscheidet! Escaria spielen

Artyria

Artyria

Werde Gladiator und kämpfe im antiken Zeitalter um Ruhm und Ehre. Gehe Bündnisse mit anderen Spielern ein und kämpft gemeinsam gegen die schrecklichen Barbaren. Artyria spielen

Gondal

Gondal

Ziehe als einsamer Waldläufer oder an der Seite von Kampfgefährten in einem Fantasy-Spiel von Abenteuer zu Abenteuer. Gondal spielen

Last Emperor

Last Emperor

Tritt gegen legendären Samurai aus Japan des 19. Jahrhundert an und werde der gefürchtetste aller Samurai. Last Emperor spielen

Nightcreeps

Nightcreeps

Tritt in eine epische Schlacht zwischen Werwölfen und Vampiren, in der nur die Stärksten überleben werden, ein. Nightcreeps spielen

gulli:picsArtikel empfehlengulli RSS News Feedsgulli RSS NewsPresso Feedsgulli:Newslettergulli twittertgulli bei facebookgulli:news im AppStoreSeitenanfang