01.06.2012
Sicherheit
Gefälschte Schutz-Software wird Spionage-Tool
Autor: Thorsten Eggeling
![Gefälschte Schutz-Software wird Spionage-Tool](/img/4/9/6/2/69b027e8915083fe.jpg)
![Gefälschte Schutz-Software wird Spionage-Tool](/img/4/9/6/2/cba1e2ee6f5366ca.jpg)
![Gefälschte Schutz-Software wird Spionage-Tool](/img/4/9/6/2/7b46fe40772ec55c.jpg)
Forscher haben eine modifizierte Variante des Anonymisierungs-Tools Simurgh entdeckt. Statt die Identität der Anwender zu verschleiern, können Dritte nun sämtliche Daten auf infizierten Rechnern ausspionieren.
Das Windows-Tool Simurgh wurde entwickelt, um staatlicher Zensur zu entgehen und so Anwendern beispielsweise im Iran und Syrien freien Zugang zum Internet zu ermöglichen. Das Programm leitet Anfragen von Internet-Nutzern auf ausländische Server (Proxy-Server) um, so dass die Identität des Webnutzers verschleiert wird. Die Software selbst ist gerade mal ein Megabyte groß, und kann so auch über einen USB-Stick in einem Internetcafé eingesetzt werden kann.
Forscher der Universität Toronto berichten nun von der Entdeckung einer modifizierten Version dieser Software. Sie enthält einen Trojaner, der Passwörter und Benutzernamen ausspioniert. Es verbreitet sich nicht über die offizielle Website des Anonymisierungs-Tools, sondern über andere Download-Seiten.
Bei der Installation der Simurgh-Variante werden Systemdateien ausgetauscht, unter anderem auch die Datei Lsass.exe. Damit haben die Angreifer dann einen dauerhaften Zugang zum Rechner und können Benutzernamen und Passwörter unter anderem auch von E-Mail- und Online-Diensten auslesen. Der Schädling protokolliert sämtliche Aktionen, die auf einem infizierten Rechner durchgeführt werden. Die so erbeuteten Daten werden dann in einer HTML-Datei an einen Server gesendet, der in den USA steht aber in Saudi Arabien registriert ist.
Morgan Marquis-Boire, technischer Berater an der University of Toronto und Sicherheitsingenieur bei Google, empfiehlt nun Betroffenen, den Schädling mit Antivirenprogrammen zu beseitigen und sämtliche Passwörter zu ändern. Ein Indiz für eine Infektion können plötzlich fehlende Systemtöne sein. Der Trojaner löscht offenbar die Datei „Windows XP Start.wav“. Diese WAV-Datei ist der Standard-Sound etwa bei Klicks im Windows-Explorer. Diese Maßnahme soll offenbar die Tätigkeiten des Trojaners verschleiern.
Laut Sophos haben sich auch die Entwickler von Simurgh mit dem Schädling auseinandergesetzt und eine Möglichkeit gefunden, Nutzer infizierter Rechner zu warnen. Das Original-Programm und auch die Fälschung öffnen beide nach dem Start eine Webseite, die zu Kontrolle die öffentliche IP-Adresse anzeigt. Benutzer der gefälschten Version erhalten hier eine Warnmeldung.
Marquis-Boire und Sophos sehen durch die Schadsoftware eine besondere Gefahr für staatlich Verfolgte, da über den Schädling genau die Beweise und Daten ausgeliefert werden können, die Simurgh eigentlich vertuschen soll. Die Experten empfehlen deshalb, nur Software aus vertrauenswürdigen und möglichst bekannten Quellen herunterzuladen.
Übernahme
Mimecast baut Human Risk Management-Plattform mit Kauf von Code42 und Aware aus
Mimecast Limited (Mimecast) übernimmt Code42 und Aware. Code42 bietet Lösungen zum Management von Insider-Bedrohungen und Datenverlusten (Data Loss Protection, DLP). Aware ist eine KI-Sicherheitsplattform für Collaboration Tools.
>>
5G+ Gaming
Telekom führt 5G-Standalone für mobiles Spielen ein
Zusammen mit Also hat die Telekom ein Paket für mobile Gamer geschnürt. Dank der 5G-Standalone-Technologie sollen sie beim Spielen mit dem Smartphone Tempovorteile haben.
>>
"HAPS"
Luftschiff bringt schnelles Internet für unterversorgte Regionen
Dank Solarstrom kann das vom US-Luftfahrtunternehmen Sceye entwickelte Luftschiff als Relaisstation monatelang in der Stratosphäre verweilen.
>>
Zwei Tarife
Congstar legt neues Internetangebot für die Heimnutzung auf
Internet ohne Festnetztelefonie gibt es jetzt bei Congstar. Die beiden Tarife bieten unterschiedliche Bandbreiten und sind monatlich kündbar.
>>