Abo
  • Services:
Anzeige
Der Trojaner Wirenet im Disassembler
Der Trojaner Wirenet im Disassembler (Bild: Dr. Web)

Sicherheit: Überwachungswerkzeug wird zum Trojaner

Der Trojaner Wirenet im Disassembler
Der Trojaner Wirenet im Disassembler (Bild: Dr. Web)

Eine funktionsreiche Verwaltungssoftware wird von Hackern genutzt und ist jetzt von verschiedenen Herstellern als gefährlicher Trojaner eingestuft worden. Sie soll nicht nur unter Windows, sondern auch unter Mac OS X, Linux und Solaris funktionieren.

Gegenwärtig warnt der Antivirensoftwarehersteller Dr. Web vor dem Trojaner Wirenet. Dieser soll auf Linux- und Mac-OS-X-Rechnern unter anderem Passwörter aus Browsern auslesen und einen Keylogger installieren. Die Daten sollen an einen C&C-Server in Polen übertragen werden. Allerdings handelt es sich offensichtlich um eine Administrations- und Überwachungssoftware, die von Hackern missbraucht wird.

Anzeige

Wie The H berichtet, heißt die ursprüngliche Software Netwire und wird von dem Unternehmen World Wired Labs entwickelt. Die Software wird für Linux, Mac OS X, aber auch für Windows und Solaris angeboten. Der Anbieter wirbt damit, dass die Netwire-Software von Anitvirensoftware nicht entdeckt werden kann. Die Software soll für die Administration, aber auch für Eltern zur Überwachung ihrer Kinder geeignet sein, schreibt World Wired Labs.

Durch die Firewall

Für Hacker ist die Software deshalb interessant, weil sie per Reverse Proxy Firewalls umgehen kann, schreibt The H. Außerdem soll sie nicht nur Browserpasswörter auslesen, sondern auch Screenshots machen können. Es sollen weiterhin Erweiterungen in der Entwicklung sein, die Truecrypt-Passwörter auslesen oder Unterhaltungen in Instant-Messaging-Applikationen mitschneiden können. Der Keylogger lasse sich auch ohne Administratorrechte installieren und nutzen.

Das Unternehmen sei offensichtlich nicht darüber glücklich, dass seine Software missbraucht werde, schreibt The H. Denn bei der Installation müssen Nutzer zustimmen, Netwire nicht unerlaubt auf fremden Rechnern zu installieren oder anderweitig illegal zu nutzen.

Als Trojaner eingestuft

Dass Hacker die Software selbst nutzen und Erweiterungen schreiben, wie die Überwachungssoftware vor Antivirensoftware versteckt werden kann, hat nun einige Sicherheitsunternehmen auf den Plan gerufen, die Netwire als Trojaner einzustufen, darunter auch das Sicherheitsunternehmen Dr. Web. Dort wird Netwire als Trojaner unter dem Namen Backdoor.Wirenet.1 gelistet. Dr. Web verspricht, seine Software könne den Trojaner aufspüren und unschädlich machen. Das gleiche Unternehmen hatte im April 2012 auf den Flashback-Trojaner hingewiesen, der zahlreiche Apple-Rechner infizierte.

Bei dem Trojaner soll es sich um eine ausführbare Datei handeln, die sich im Home-Verzeichnis einen Nutzers installiert. Sie gibt sich den Namen "WIFIADAPT". Die Daten, die der Trojaner sammelt, sollen mit AES verschlüsselt an die IP-Adresse 212.7.208.65 weitergegeben werden, die in Warschau in Polen registriert ist.

Fragwürdige Gegenmaßnahmen

Nach eigenen Angaben untersuchen die Entwickler bei Dr. Web noch, wie sich der Trojaner verbreitet. Außerdem macht das Sicherheitsunternehmen keine Angaben dazu, wie verbreitet der Trojaner ist. Mit ihrer Software seien Anwender aber geschützt, schreibt Dr. Web auf seiner Webseite.

Nutzer weisen darauf hin, dass die IP-Adresse zunächst in der Firewall der Systeme geblockt werden kann. Außerdem können Anwender eine gleichnamige Datei oder ein Verzeichnis erstellen, um die Installation der Software zu verhindern. Ob diese einfachen Maßnahmen reichen, um sich dauerhaft gegen den Trojaner zu wehren, ist allerdings fraglich.

Immerhin steht fest, dass die Datei ausgeführt werden muss, damit sich der Trojaner installiert. Und es handelt sich nicht um eine Java-basierte Anwendung.


eye home zur Startseite
IrgendeinNutzer 06. Sep 2012

Ich dachte eigentlich umgekehrt? Außer dein Beitrag enthält Sarkasmus.

Anonymer Nutzer 04. Sep 2012

Der Preis fuer die Vollversion wird nicht angegeben und duerfte mehr als 100,- EURO...



Anzeige

Stellenmarkt
  1. TenneT TSO GmbH, Lehrte
  2. Zellstoff- und Papierfabrik Rosenthal GmbH, Blankenstein, Arneburg
  3. über Tröger & Cie. Aktiengesellschaft, Nordrhein-Westfalen
  4. WestWing Online GmbH, München


Anzeige
Top-Angebote
  1. umgerechnet ca. 170,19€ inkl. Versand (Vergleichspreis: 267,79€)
  2. 44,99€
  3. beim Kauf eines 6- oder 8-Core FX Prozessors

Folgen Sie uns
       

Anzeige
Whitepaper
  1. Potenzialanalyse für eine effiziente DMS- und ECM-Strategie
  2. Sicherheitsrisiken bei der Dateifreigabe & -Synchronisation
  3. Globale SAP-Anwendungsunterstützung durch Outsourcing


  1. Für Werbezwecke

    Whatsapp teilt alle Telefonnummern mit Facebook

  2. Domino's

    Die Pizza kommt per Lieferdrohne

  3. IT-Support

    Nasa verzichtet auf Tausende Updates durch HP Enterprise

  4. BGH-Antrag

    Opposition will NSA-Ausschuss zur Ladung Snowdens zwingen

  5. Kollaborationsserver

    Nextcloud 10 verbessert Server-Administration

  6. Exo-Planet

    Der Planet von Proxima Centauri

  7. Microsoft

    Windows 10 Enterprise kommt als Abo

  8. Umwelthilfe

    Handel ignoriert Rücknahmepflicht von Elektrogeräten

  9. 25 Jahre Linux

    Besichtigungstour zu den skurrilsten Linux-Distributionen

  10. Softrobotik

    Oktopus-Roboter wird mit Gas angetrieben



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Lernroboter-Test: Besser Technik lernen mit drei Freunden
Lernroboter-Test
Besser Technik lernen mit drei Freunden
  1. Landwirtschaft 4.0 Swagbot hütet das Vieh
  2. Künstliche Muskeln Skelettroboter klappert mit den Zähnen
  3. Cyborg Ein Roboter mit Herz

Mobilfunk: Eine Woche in Deutschland im Funkloch
Mobilfunk
Eine Woche in Deutschland im Funkloch
  1. Netzwerk Mehrere regionale Mobilfunkausfälle bei Vodafone
  2. Hutchison 3 Google-Mobilfunk Project Fi soll zwanzigmal schneller werden
  3. RWTH Ericsson startet 5G-Machbarkeitsnetz in Aachen

No Man's Sky im Test: Interstellare Emotionen durch schwarze Löcher
No Man's Sky im Test
Interstellare Emotionen durch schwarze Löcher
  1. No Man's Sky für PC Läuft nicht, stottert, nervt
  2. No Man's Sky Onlinedienste wegen Überlastung offline
  3. Hello Games No Man's Sky bekommt Raumstationsbau

  1. Re: Titel verwirrt Leser (mal wieder)

    HerrMannelig | 01:42

  2. Re: gibt doch schon genug zweite Erden

    HerrMannelig | 01:38

  3. Re: Empfehle DirtDevil Spider

    grslbr | 01:37

  4. Re: IMHO: Ein Ausschuss der Steuergelder verbrennt...

    q96500 | 01:32

  5. Re: Linux für 2,5 Milliarden $

    q96500 | 01:19


  1. 15:54

  2. 15:34

  3. 15:08

  4. 14:26

  5. 13:31

  6. 13:22

  7. 13:00

  8. 12:45


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel