Der Trojaner Wirenet im Disassembler
Der Trojaner Wirenet im Disassembler (Bild: Dr. Web)

Sicherheit Überwachungswerkzeug wird zum Trojaner

Eine funktionsreiche Verwaltungssoftware wird von Hackern genutzt und ist jetzt von verschiedenen Herstellern als gefährlicher Trojaner eingestuft worden. Sie soll nicht nur unter Windows, sondern auch unter Mac OS X, Linux und Solaris funktionieren.

Anzeige

Gegenwärtig warnt der Antivirensoftwarehersteller Dr. Web vor dem Trojaner Wirenet. Dieser soll auf Linux- und Mac-OS-X-Rechnern unter anderem Passwörter aus Browsern auslesen und einen Keylogger installieren. Die Daten sollen an einen C&C-Server in Polen übertragen werden. Allerdings handelt es sich offensichtlich um eine Administrations- und Überwachungssoftware, die von Hackern missbraucht wird.

Wie The H berichtet, heißt die ursprüngliche Software Netwire und wird von dem Unternehmen World Wired Labs entwickelt. Die Software wird für Linux, Mac OS X, aber auch für Windows und Solaris angeboten. Der Anbieter wirbt damit, dass die Netwire-Software von Anitvirensoftware nicht entdeckt werden kann. Die Software soll für die Administration, aber auch für Eltern zur Überwachung ihrer Kinder geeignet sein, schreibt World Wired Labs.

Durch die Firewall

Für Hacker ist die Software deshalb interessant, weil sie per Reverse Proxy Firewalls umgehen kann, schreibt The H. Außerdem soll sie nicht nur Browserpasswörter auslesen, sondern auch Screenshots machen können. Es sollen weiterhin Erweiterungen in der Entwicklung sein, die Truecrypt-Passwörter auslesen oder Unterhaltungen in Instant-Messaging-Applikationen mitschneiden können. Der Keylogger lasse sich auch ohne Administratorrechte installieren und nutzen.

Das Unternehmen sei offensichtlich nicht darüber glücklich, dass seine Software missbraucht werde, schreibt The H. Denn bei der Installation müssen Nutzer zustimmen, Netwire nicht unerlaubt auf fremden Rechnern zu installieren oder anderweitig illegal zu nutzen.

Als Trojaner eingestuft

Dass Hacker die Software selbst nutzen und Erweiterungen schreiben, wie die Überwachungssoftware vor Antivirensoftware versteckt werden kann, hat nun einige Sicherheitsunternehmen auf den Plan gerufen, die Netwire als Trojaner einzustufen, darunter auch das Sicherheitsunternehmen Dr. Web. Dort wird Netwire als Trojaner unter dem Namen Backdoor.Wirenet.1 gelistet. Dr. Web verspricht, seine Software könne den Trojaner aufspüren und unschädlich machen. Das gleiche Unternehmen hatte im April 2012 auf den Flashback-Trojaner hingewiesen, der zahlreiche Apple-Rechner infizierte.

Bei dem Trojaner soll es sich um eine ausführbare Datei handeln, die sich im Home-Verzeichnis einen Nutzers installiert. Sie gibt sich den Namen "WIFIADAPT". Die Daten, die der Trojaner sammelt, sollen mit AES verschlüsselt an die IP-Adresse 212.7.208.65 weitergegeben werden, die in Warschau in Polen registriert ist.

Fragwürdige Gegenmaßnahmen

Nach eigenen Angaben untersuchen die Entwickler bei Dr. Web noch, wie sich der Trojaner verbreitet. Außerdem macht das Sicherheitsunternehmen keine Angaben dazu, wie verbreitet der Trojaner ist. Mit ihrer Software seien Anwender aber geschützt, schreibt Dr. Web auf seiner Webseite.

Nutzer weisen darauf hin, dass die IP-Adresse zunächst in der Firewall der Systeme geblockt werden kann. Außerdem können Anwender eine gleichnamige Datei oder ein Verzeichnis erstellen, um die Installation der Software zu verhindern. Ob diese einfachen Maßnahmen reichen, um sich dauerhaft gegen den Trojaner zu wehren, ist allerdings fraglich.

Immerhin steht fest, dass die Datei ausgeführt werden muss, damit sich der Trojaner installiert. Und es handelt sich nicht um eine Java-basierte Anwendung.


IrgendeinNutzer 06. Sep 2012

Ich dachte eigentlich umgekehrt? Außer dein Beitrag enthält Sarkasmus.

Anonymer Nutzer 04. Sep 2012

Der Preis fuer die Vollversion wird nicht angegeben und duerfte mehr als 100,- EURO...

Kommentieren



Anzeige

  1. Microsoft SQL Server Datenbank & Infrastruktur Consultant (m/w)
    über 3C - Career Consulting Company GmbH, Dienstsitz München, Einsatzgebiet Raum München/Ingolstadt
  2. Senior Business Analyst - Simulation & Systems Engineering, IT Services (m/w)
    Bombardier Transportation, Berlin
  3. Senior Software Developer .Net (m/w)
    Traxon Technologies Europe GmbH, Paderborn
  4. Softwareentwickler/-in
    Robert Bosch GmbH, Abstatt

 

Detailsuche


Folgen Sie uns
       


  1. Bewegungsprofile

    Dobrindt wegen "Verkehrs-Vorratsdatenspeicherung" kritisiert

  2. Anonymisierung

    Facebook ist im Tor-Netzwerk erreichbar

  3. Spielekonsole

    Neuer 20-nm-Chip für sparsamere Xbox One ist fertig

  4. Günther Oettinger

    EU-Digitalkommissar will Urheberrechtssteuer für alle

  5. Ruhemodus

    Noch ein Bug in Firmware 2.0 der Playstation 4

  6. VDSL2-Nachfolgestandard

    Telekom-Konkurrenten starten G.fast-Praxistest

  7. Ego-Shooter

    Bethesda hat Prey 2 eingestellt

  8. Keine Bußgelder

    Sicherheitslücken bleiben ohne Strafen

  9. Kinox.to

    GVU will Bitshare und Freakshare offline nehmen lassen

  10. Bungie

    Destiny und der Gesundheitsbalken



Haben wir etwas übersehen?

E-Mail an news@golem.de



Test Sunset Overdrive: System-Seller am Rande der Apokalypse
Test Sunset Overdrive
System-Seller am Rande der Apokalypse
  1. Test Deadcore Turmbesteigung im Speedrun
  2. Test Transocean Ports of Call für Nachwuchs-Reeder
  3. Test Rules Gehirntraining für Fortgeschrittene

FTDI: Windows-Treiber kann Bastelrechner beschädigen
FTDI
Windows-Treiber kann Bastelrechner beschädigen
  1. FTDI Treiber darf keine Geräte deaktivieren
  2. Bei Windows Update gelöscht Keine Killer-Treiber mehr für gefälschte FTDI-Chips

Spacelift: Der Fahrstuhl zu den Sternen
Spacelift
Der Fahrstuhl zu den Sternen
  1. Raumfahrt Mondrover Andy liefert Bilder für Oculus Rift
  2. Geheimmission im All Militärdrohne X-37B nach Langzeiteinsatz gelandet
  3. Raumfahrt Indische Sonde Mangalyaan erreicht den Mars

    •  / 
    Zum Artikel