Malware: Koobface-Programmierer sind enttarnt

Facebook und ein Hamburger haben die Identität der Programmierer der Schadsoftware Koobface ermittelt, mussten aber auf Anordnung des FBI jahrelang stillhalten. Die Malwareentwickler agierten die ganze Zeit ungeniert in der Weböffentlichkeit.

Artikel veröffentlicht am ,
Koobface-Veröffentlichung auf Naked Security: Reise nach Baden-Baden
Koobface-Veröffentlichung auf Naked Security: Reise nach Baden-Baden (Bild: Sophos/Screenshot: Golem.de)

Die Verantwortlichen für den Trojaner Koobface sind enttarnt. Dabei handele es sich um fünf Männer aus dem russischen Sankt Petersburg, berichtet der Südwestdeutsche Rundfunk (SWR). Facebook-Mitarbeiter und ein Hamburger Sicherheitsexperte hätten sie vor längerem identifiziert.

Stellenmarkt
  1. IT-Systemadministrator (m/w/d)
    Stadt Norderney, Norderney
  2. Manager IT Infrastructure Service Operations CEE (m/w/d)
    Gate Gourmet GmbH Deutschland, Frankfurt am Main
Detailsuche

Das Quintett hat seit dem Jahr 2008 die Schadsoftware Koobface hauptsächlich über soziale Netze wie Facebook in Umlauf gebracht - Koobface ist eine Art Anagramm auf Facebook. Es verbreitete dort Links auf vermeintliche lustige Videos. Klickte der Nutzer darauf, wurde er aufgefordert, die Software zum Abspielen des Videos zu aktualisieren. Doch statt der Software wurde ihm ein Trojaner auf den Rechner geschmuggelt, der so Teil eines Botnetzes wurde. Dieses soll zu Spitzenzeiten zwischen 400.000 und 800.000 Computer umfasst haben, schätzte der Antivirensoftware-Hersteller Kaspersky.

Rechner blockiert und Suchanfragen umgeleitet

Koobface kann auch als Scareware eingesetzt werden. Diese vermittelt den Eindruck, ein Computer sei mit Schadsoftware infiziert und blockiert ihn. Der Computer ist erst dann wieder nutzbar, wenn der Besitzer eine Software kauft, die den Schadcode entfernt. Schließlich kann Koobface Suchanfragen manipulieren und den Nutzer auf falsche Websites umleiten. Deren Betreiber bezahlen für den Traffic.

Mit ihren Tricks sollen die fünf rund 2 Millionen US-Dollar im Jahr verdient haben. Dabei agierten sie durchaus öffentlich: In sozialen Netzen hätten sie Ferienfotos von sich aus Monte Carlo, Bali oder Baden-Baden eingestellt, berichtet die New York Times (NYT). Einer habe zudem häufig über den Dienst Foursquare verbreitet, wo sich das Büro der Gruppe befindet und wann er dort auftaucht.

Facebook ermittelt

Golem Karrierewelt
  1. Blender Grundkurs: virtueller Drei-Tage-Workshop
    20.-22.03.2023, Virtuell
  2. Data Engineering mit Python und Spark: virtueller Zwei-Tage-Workshop
    18./19.01.2023, Virtuell
Weitere IT-Trainings

Schon bald nach dem Auftauchen der Schadsoftware versuchten Experten, den Verantwortlichen auf die Spur zu kommen. Sie hätten sie schnell identifizieren können, sagte Ryan McGeehan, der bei Facebook die Abteilung leitet, die Zwischenfälle untersucht, der NYT. Weiteres Material kommt von dem Sicherheitsexperten Jan Drömer.

Vor zwei Jahren sammelte der Hamburger mehrere Monate lang Hinweise, die fünf Russen im Internet veröffentlicht hatten, und übergab sie Anfang 2010 der Polizei in Deutschland, dem FBI sowie dem SWR. Die US-Bundespolizei hatte sich jedoch Stillschweigen ausbedungen. Drömer hat sein Material jedoch dieser Tage auf Naked Security, dem Blog des Sicherheitssoftware-Herstellers Sophos, veröffentlicht. Facebook soll am heutigen Dienstag Informationen über Koobface und dessen Entwickler bekanntmachen.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Harald.L 18. Jan 2012

natürlich hast du recht, wir haben ja schon 2012, muß ich mich wohl noch dran gewöhnen...

kendon 18. Jan 2012

mich hätte interessiert warum das FBI nicht wollte dass die informationen veröffentlich...

tilmank 18. Jan 2012

Ich dachte schon in dem Laden haben sie einfach nicht mehr alle Krümel am Keks, aber...



Aktuell auf der Startseite von Golem.de
E.T. feiert Geburtstag
40 Jahre nach Hause telefonieren

Lange Zeit war Steven Spielbergs E.T. - Der Außerirdische der erfolgreichste Film aller Zeiten. Noch heute ist er einer der charmantesten.
Von Peter Osteried

E.T. feiert Geburtstag: 40 Jahre nach Hause telefonieren
Artikel
  1. Intellectual Property: Wie aus der CPU ein System-on-Chip wird
    Intellectual Property
    Wie aus der CPU ein System-on-Chip wird

    Moderne Chips bestehen längst nicht mehr nur aus der CPU, sondern aus Hunderten Komponenten. Daher ist es nahezu unmöglich, einen Prozessor selbst zu entwickeln. Wir erklären wieso!
    Eine Analyse von Martin Böckmann

  2. Deutscher Entwicklerpreis: Entwickler küren The Wandering Village zum besten Spiel
    Deutscher Entwicklerpreis
    Entwickler küren The Wandering Village zum besten Spiel

    Beste technische Leistung, Innovationspreis und bestes Spiel: The Wandering Village ist der große Gewinner beim Deutschen Entwicklerpreis 2022.

  3. Google: Chrome spart Speicher durch Löschen von Tabs
    Google
    Chrome spart Speicher durch Löschen von Tabs

    Ein Memory Saver soll in Chrome Tabs häufiger einfach komplett deaktivieren. Zum Energiesparen wird die Bildwiederholrate heruntergesetzt.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • Gaming-Monitore -37% • Asus RTX 4080 1.399€ • PS5 bestellbar • Gaming-Laptops & Desktop-PCs -29% • MindStar: Sapphire RX 6900 XT 799€ statt 1.192€, Apple iPad (2022) 256 GB 599€ statt 729€ • Samsung SSDs -28% • Logitech Mäuse, Tastaturen & Headsets -53% [Werbung]
    •  /