Anzeige
Der Trojaner Wirenet im Disassembler
Der Trojaner Wirenet im Disassembler (Bild: Dr. Web)

Sicherheit: Überwachungswerkzeug wird zum Trojaner

Der Trojaner Wirenet im Disassembler
Der Trojaner Wirenet im Disassembler (Bild: Dr. Web)

Eine funktionsreiche Verwaltungssoftware wird von Hackern genutzt und ist jetzt von verschiedenen Herstellern als gefährlicher Trojaner eingestuft worden. Sie soll nicht nur unter Windows, sondern auch unter Mac OS X, Linux und Solaris funktionieren.

Gegenwärtig warnt der Antivirensoftwarehersteller Dr. Web vor dem Trojaner Wirenet. Dieser soll auf Linux- und Mac-OS-X-Rechnern unter anderem Passwörter aus Browsern auslesen und einen Keylogger installieren. Die Daten sollen an einen C&C-Server in Polen übertragen werden. Allerdings handelt es sich offensichtlich um eine Administrations- und Überwachungssoftware, die von Hackern missbraucht wird.

Anzeige

Wie The H berichtet, heißt die ursprüngliche Software Netwire und wird von dem Unternehmen World Wired Labs entwickelt. Die Software wird für Linux, Mac OS X, aber auch für Windows und Solaris angeboten. Der Anbieter wirbt damit, dass die Netwire-Software von Anitvirensoftware nicht entdeckt werden kann. Die Software soll für die Administration, aber auch für Eltern zur Überwachung ihrer Kinder geeignet sein, schreibt World Wired Labs.

Durch die Firewall

Für Hacker ist die Software deshalb interessant, weil sie per Reverse Proxy Firewalls umgehen kann, schreibt The H. Außerdem soll sie nicht nur Browserpasswörter auslesen, sondern auch Screenshots machen können. Es sollen weiterhin Erweiterungen in der Entwicklung sein, die Truecrypt-Passwörter auslesen oder Unterhaltungen in Instant-Messaging-Applikationen mitschneiden können. Der Keylogger lasse sich auch ohne Administratorrechte installieren und nutzen.

Das Unternehmen sei offensichtlich nicht darüber glücklich, dass seine Software missbraucht werde, schreibt The H. Denn bei der Installation müssen Nutzer zustimmen, Netwire nicht unerlaubt auf fremden Rechnern zu installieren oder anderweitig illegal zu nutzen.

Als Trojaner eingestuft

Dass Hacker die Software selbst nutzen und Erweiterungen schreiben, wie die Überwachungssoftware vor Antivirensoftware versteckt werden kann, hat nun einige Sicherheitsunternehmen auf den Plan gerufen, die Netwire als Trojaner einzustufen, darunter auch das Sicherheitsunternehmen Dr. Web. Dort wird Netwire als Trojaner unter dem Namen Backdoor.Wirenet.1 gelistet. Dr. Web verspricht, seine Software könne den Trojaner aufspüren und unschädlich machen. Das gleiche Unternehmen hatte im April 2012 auf den Flashback-Trojaner hingewiesen, der zahlreiche Apple-Rechner infizierte.

Bei dem Trojaner soll es sich um eine ausführbare Datei handeln, die sich im Home-Verzeichnis einen Nutzers installiert. Sie gibt sich den Namen "WIFIADAPT". Die Daten, die der Trojaner sammelt, sollen mit AES verschlüsselt an die IP-Adresse 212.7.208.65 weitergegeben werden, die in Warschau in Polen registriert ist.

Fragwürdige Gegenmaßnahmen

Nach eigenen Angaben untersuchen die Entwickler bei Dr. Web noch, wie sich der Trojaner verbreitet. Außerdem macht das Sicherheitsunternehmen keine Angaben dazu, wie verbreitet der Trojaner ist. Mit ihrer Software seien Anwender aber geschützt, schreibt Dr. Web auf seiner Webseite.

Nutzer weisen darauf hin, dass die IP-Adresse zunächst in der Firewall der Systeme geblockt werden kann. Außerdem können Anwender eine gleichnamige Datei oder ein Verzeichnis erstellen, um die Installation der Software zu verhindern. Ob diese einfachen Maßnahmen reichen, um sich dauerhaft gegen den Trojaner zu wehren, ist allerdings fraglich.

Immerhin steht fest, dass die Datei ausgeführt werden muss, damit sich der Trojaner installiert. Und es handelt sich nicht um eine Java-basierte Anwendung.


eye home zur Startseite
IrgendeinNutzer 06. Sep 2012

Ich dachte eigentlich umgekehrt? Außer dein Beitrag enthält Sarkasmus.

Anonymer Nutzer 04. Sep 2012

Der Preis fuer die Vollversion wird nicht angegeben und duerfte mehr als 100,- EURO...

Kommentieren



Anzeige

  1. Entwicklungsingenieur / Domain Product Owner / Planning & Realization / Software-Koordination GUI (m/w)
    Daimler AG, Sindelfingen
  2. Junior-Entwickler Microsoft Dynamics NAV (m/w)
    ORBIT, Bonn
  3. Software Entwickler Java (m/w)
    team24x7 Gesellschaft für Lösungen in der Datenverarbeitung mbH, Bonn
  4. (Senior-)Berater (m/w) SAP Business Intelligence
    Capgemini Deutschland GmbH, verschiedene Einsatzorte

Detailsuche



Anzeige

Folgen Sie uns
       


  1. Elektroauto

    Supersportwagen BMW i8 soll 400 km rein elektrisch fahren

  2. Keine externen Monitore mehr

    Apple schafft Thunderbolt-Display ersatzlos ab

  3. Browser

    Safari 10 soll auch auf älteren OS-X-Versionen laufen

  4. Dota

    Athleten müssen im E-Sport mehr als nur gut spielen

  5. Die Woche im Video

    Superschnelle Rechner, smarte Zähler und sicherer Spam

  6. Axanar

    Paramount/CBS erlaubt Star-Trek-Fanfilme

  7. FTTH/FTTB

    Oberirdische Glasfaser spart 85 Prozent der Kosten

  8. Botnet

    Necurs kommt zurück und bringt Locky millionenfach mit

  9. Google

    Livestreaming direkt aus der Youtube-App

  10. Autonome Autos

    Fahrer wollen vor allem ihr eigenes Leben schützen



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Mighty No. 9 im Test: Mittelmaß für 4 Millionen US-Dollar
Mighty No. 9 im Test
Mittelmaß für 4 Millionen US-Dollar
  1. Mirror's Edge Catalyst im Test Rennen für die Freiheit
  2. Warp Shift im Test Zauberhaftes Kistenschieben
  3. Alienation im Test Mit zwei Analogsticks gegen viele Außerirdische

Schulunterricht: "Wir zocken die ganze Zeit Minecraft"
Schulunterricht
"Wir zocken die ganze Zeit Minecraft"
  1. MCreator für Arduino Mit Klötzchen LEDs steuern
  2. Lifeboat-Community Minecraft-Spieler müssen sich neues Passwort craften
  3. Minecraft Befehlsblöcke und Mods für die Pocket Edition

Mikko Hypponen: "Microsoft ist nicht mehr scheiße"
Mikko Hypponen
"Microsoft ist nicht mehr scheiße"

  1. Re: Komische Frage - Das eigene Überleben zuerst

    Gandalf2210 | 04:01

  2. Gegen Aufpreis

    Gandalf2210 | 03:59

  3. Re: ++ danke...

    /mecki78 | 03:52

  4. exit from brexit

    pk_erchner | 02:56

  5. Re: Das ist ein Fan-Film-Verbot

    Sharra | 02:42


  1. 14:45

  2. 13:59

  3. 13:32

  4. 10:00

  5. 09:03

  6. 17:47

  7. 17:01

  8. 16:46


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel