Anzeige
Der Trojaner Wirenet im Disassembler
Der Trojaner Wirenet im Disassembler (Bild: Dr. Web)

Sicherheit Überwachungswerkzeug wird zum Trojaner

Eine funktionsreiche Verwaltungssoftware wird von Hackern genutzt und ist jetzt von verschiedenen Herstellern als gefährlicher Trojaner eingestuft worden. Sie soll nicht nur unter Windows, sondern auch unter Mac OS X, Linux und Solaris funktionieren.

Anzeige

Gegenwärtig warnt der Antivirensoftwarehersteller Dr. Web vor dem Trojaner Wirenet. Dieser soll auf Linux- und Mac-OS-X-Rechnern unter anderem Passwörter aus Browsern auslesen und einen Keylogger installieren. Die Daten sollen an einen C&C-Server in Polen übertragen werden. Allerdings handelt es sich offensichtlich um eine Administrations- und Überwachungssoftware, die von Hackern missbraucht wird.

Wie The H berichtet, heißt die ursprüngliche Software Netwire und wird von dem Unternehmen World Wired Labs entwickelt. Die Software wird für Linux, Mac OS X, aber auch für Windows und Solaris angeboten. Der Anbieter wirbt damit, dass die Netwire-Software von Anitvirensoftware nicht entdeckt werden kann. Die Software soll für die Administration, aber auch für Eltern zur Überwachung ihrer Kinder geeignet sein, schreibt World Wired Labs.

Durch die Firewall

Für Hacker ist die Software deshalb interessant, weil sie per Reverse Proxy Firewalls umgehen kann, schreibt The H. Außerdem soll sie nicht nur Browserpasswörter auslesen, sondern auch Screenshots machen können. Es sollen weiterhin Erweiterungen in der Entwicklung sein, die Truecrypt-Passwörter auslesen oder Unterhaltungen in Instant-Messaging-Applikationen mitschneiden können. Der Keylogger lasse sich auch ohne Administratorrechte installieren und nutzen.

Das Unternehmen sei offensichtlich nicht darüber glücklich, dass seine Software missbraucht werde, schreibt The H. Denn bei der Installation müssen Nutzer zustimmen, Netwire nicht unerlaubt auf fremden Rechnern zu installieren oder anderweitig illegal zu nutzen.

Als Trojaner eingestuft

Dass Hacker die Software selbst nutzen und Erweiterungen schreiben, wie die Überwachungssoftware vor Antivirensoftware versteckt werden kann, hat nun einige Sicherheitsunternehmen auf den Plan gerufen, die Netwire als Trojaner einzustufen, darunter auch das Sicherheitsunternehmen Dr. Web. Dort wird Netwire als Trojaner unter dem Namen Backdoor.Wirenet.1 gelistet. Dr. Web verspricht, seine Software könne den Trojaner aufspüren und unschädlich machen. Das gleiche Unternehmen hatte im April 2012 auf den Flashback-Trojaner hingewiesen, der zahlreiche Apple-Rechner infizierte.

Bei dem Trojaner soll es sich um eine ausführbare Datei handeln, die sich im Home-Verzeichnis einen Nutzers installiert. Sie gibt sich den Namen "WIFIADAPT". Die Daten, die der Trojaner sammelt, sollen mit AES verschlüsselt an die IP-Adresse 212.7.208.65 weitergegeben werden, die in Warschau in Polen registriert ist.

Fragwürdige Gegenmaßnahmen

Nach eigenen Angaben untersuchen die Entwickler bei Dr. Web noch, wie sich der Trojaner verbreitet. Außerdem macht das Sicherheitsunternehmen keine Angaben dazu, wie verbreitet der Trojaner ist. Mit ihrer Software seien Anwender aber geschützt, schreibt Dr. Web auf seiner Webseite.

Nutzer weisen darauf hin, dass die IP-Adresse zunächst in der Firewall der Systeme geblockt werden kann. Außerdem können Anwender eine gleichnamige Datei oder ein Verzeichnis erstellen, um die Installation der Software zu verhindern. Ob diese einfachen Maßnahmen reichen, um sich dauerhaft gegen den Trojaner zu wehren, ist allerdings fraglich.

Immerhin steht fest, dass die Datei ausgeführt werden muss, damit sich der Trojaner installiert. Und es handelt sich nicht um eine Java-basierte Anwendung.


eye home zur Startseite
IrgendeinNutzer 06. Sep 2012

Ich dachte eigentlich umgekehrt? Außer dein Beitrag enthält Sarkasmus.

Anonymer Nutzer 04. Sep 2012

Der Preis fuer die Vollversion wird nicht angegeben und duerfte mehr als 100,- EURO...

Kommentieren



Anzeige

  1. IT-Application Manager (m/w)
    SARSTEDT AG & Co., Nümbrecht-Rommelsdorf
  2. Senior Information Security Lead (m/w)
    TUI Business Services GmbH, Hannover oder Crawley (England)
  3. Einkäufer IT (m/w) Workplace Services
    über HRM CONSULTING GmbH, Nürnberg
  4. SAP Anwendungsberater SD/CS (m/w)
    SICK AG, Waldkirch bei Freiburg im Breisgau

Detailsuche



Anzeige
Spiele-Angebote
  1. VORBESTELLBAR: Final Fantasy XV Deluxe Edition (PS4/Xbox One)
    89,99€ (Vorbesteller-Preisgarantie)
  2. ANNO 2070 - Königsedition [PC Download]
    15,00€
  3. Fallout 4 - Season Pass
    26,98€ (Bestpreis!)

Weitere Angebote


Folgen Sie uns
       


  1. Zcryptor

    Neue Ransomware verbreitet sich auch über USB-Sticks

  2. LTE-Nachfolger

    Huawei schließt praktische Tests für Zukunftsmobilfunk ab

  3. Beam

    Neues Modul für Raumstation klemmt

  4. IT-Sicherheit

    SWIFT-Hack vermutlich größer als bislang angenommen

  5. Windows 10

    Microsoft bringt verdoppelten Virenschutz

  6. Audience Network

    Facebook trackt auch Nichtnutzer für Werbezwecke

  7. Statt Fernsehen

    Ministerrat will europaweite 700-MHz-Freigabe für Breitband

  8. Gran Turismo Sport

    Ein Bündnis mit der Realität

  9. Fensens Parksensor

    Einparken mit dem Smartphone

  10. Telefónica

    Microsoft und Facebook bauen 160-TBit/s-Seekabel nach Europa



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Moto G4 Plus im Hands on: Lenovos sonderbare Entscheidung
Moto G4 Plus im Hands on
Lenovos sonderbare Entscheidung
  1. Lenovo Moto G4 kann doch mit mehr Speicher bestellt werden
  2. Android-Smartphone Lenovos neues Moto G gibt es gleich zweimal
  3. Motorola Aktionspreise für aktuelle Moto-Smartphones

Business-Notebooks im Überblick: Voll ausgestattet, dockingtauglich und trotzdem klein
Business-Notebooks im Überblick
Voll ausgestattet, dockingtauglich und trotzdem klein
  1. Elitebook 1030 G1 HPs Core-M-Notebook soll 13 Stunden durchhalten
  2. Windows 7 und 8.1 Microsoft verlängert den Skylake-Support
  3. Intel Authenticate Fingerabdruck und Bluetooth-Smartphone entsperren PC

Unternehmens-IT: Von Kabelsalat und längst überfälligen Upgrades
Unternehmens-IT
Von Kabelsalat und längst überfälligen Upgrades
  1. Sprachassistent Voßhoff will nicht mit Siri sprechen
  2. LizardFS Software-defined Storage, wie es sein soll
  3. HPE Hyper Converged 380 Kleines System für das schnelle Erstellen von VMs

  1. Ich will ein echtes gt7

    Unix_Linux | 02:04

  2. MDH in einem IT-Forum...

    DerDy | 02:01

  3. Re: Ein Betriebssystem...

    Laforma | 01:34

  4. Da sind doppelt so viele Exploits

    barforbarfoo | 01:28

  5. Re: 1 Ms und 10 GBit dafür 100 MB/Monat Transfer

    Jesper | 01:24


  1. 17:09

  2. 16:15

  3. 15:51

  4. 15:21

  5. 15:12

  6. 14:28

  7. 14:17

  8. 14:08


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel