|
17. März 2006
Azureus 2.4.0.2 - USB-Stick mit Selbstzerstörung - Zippo-A erpresst UserAus dem Gulli, 17.1. Azureus 2.4.0.2 erschienen USB-Stick mit eingebauter Selbstzerstörung Richtig schick wäre es natürlich, wenn sich das Kingston Data Traveler Elite Privacy Edition nach einer bestimmten Anzahl falsch eingegebener Passwörter selbst sprengen würde. Stattdessen löscht das 4GB Flashlaufwerk sämtliche gespeicherten Daten, wenn das Passwort für die standardmäßige 128-bit AES-Verschlüsselung 25 mal falsch eingegeben wurde. Trojaner Zippo-A erpresst User Zippo-A ist noch nicht weit verbreitet, wartet jedoch mit fiesen Funktionalitäten auf: der Trojaner scannt die Festplatte nach Office-Dokumenten, verschlüsselt diese in passwortgeschützte zip-Dateien und löscht die Originale. Gegen die Einzahlung von 300 Dollar auf ein E-Gold-Account könne der Anwender das Passwort erhalten, mit dem die Files verschlüsselt wurden. Da es über 10 Zeichen lang sei, könne man sich den Versuch des Bruteforcens sparen, so der Trojanerautor. Sophos konnte jedoch das Pass aus dem Sourcecode des Trojaners extrahieren, der Autor verwendete offenbar den Pfadnamen seiner Entwicklungsumgebung. Mit dem Passwort "C:\Program Files\Microsoft Visual Studio\VC98" können die Zipfiles wieder entpackt werden. Verwandte News
Trackbacks
|