11.03.2010
Sicherheit
Trojaner in Akkuladegerät
Autor: Dorothee Chlumsky
![Trojaner in Akkuladegerät](/img/2/7/1/4/7835d86e61ededb3.jpg)
![Trojaner in Akkuladegerät](/img/2/7/1/4/e78300631defd258.jpg)
![Trojaner in Akkuladegerät](/img/2/7/1/4/0e51ea31bc43c42c.jpg)
Einige Versionen der USB-Ladegeräte von Energizer installieren ein Trojanisches Pferd auf dem PC. Der Schädling öffnet auf dem Rechner eine Hintertür, durch die ein Angreifer schädlichen Code ausführen und Daten ausspähen kann.
Das amerikanische Computersicherheitscenter des Heimatschutzministeriums (US-CERT) warnt vor der Software des Akkuladegeräts Duo-USB-Battery-Charger von Energizer. Die Software, die eigentlich die Aufgabe hat, den Ladestatus der Akkus anzuzeigen, installiert zusätzlich ein Trojanisches Pferd. Sicherheitsexperten von Sophos haben den Schädling als "Troj/Bckdr-RBF" identifiziert. Nach der Installation der Lade-Software finden sich, dem CERT zufolge, die Dateien USBCharger.dll und Arucer.dll im System32-Verzeichnis. Arucer ist der Trojaner. Er richtet auf dem infizierten PC eine Hintertür ein und versucht, den TCP-Port 7777 zu öffnen. Darüber kann ein Angreifer später unerwünschten Programmcode einschleusen und Daten auslesen. Das CERT weist darauf hin, dass die Windows-Firewall den Benutzer warnt, wenn sich der Schädling installieren will. Lässt der Nutzer den fraglichen Prozess zu, ist das Betriebssystem in Gefahr. Der Angreifer übernimmt dann die Rechte des lokalen Nutzers.
Um die Hintertür wieder zu schließen, sollten betroffene Nutzer die Energizer-USB-Software deinstallieren. Allerdings scheint sich der Trojaner nicht in jedem Fall mit der Energizer-Ladesoftware zu installieren. Sophos berichtet von einem Leser, der die Software verwendet und vor dem Trojaner verschont blieb.
Vision Pro
Apples AR weckt bei US-Firmen nur mäßiges Interesse
Eine IDC-Befragung ergibt: Zwei Drittel der US-Unternehmen lässt das im Februar eingeführte Augmented-Reality--Headset von Apple bislang kalt.
>>
Redmi Pad SE 8.7
Xiaomi bringt neues Einsteiger-Tablet
Mit dem Redmi Pad SE 8.7 und der entsprechenden LTE-Variante bietet Xiaomi neue augenfreundliche Android-Tablets in der Preisklasse unter 200 Euro an.
>>
Übernahme
Mimecast baut Human Risk Management-Plattform mit Kauf von Code42 und Aware aus
Mimecast Limited (Mimecast) übernimmt Code42 und Aware. Code42 bietet Lösungen zum Management von Insider-Bedrohungen und Datenverlusten (Data Loss Protection, DLP). Aware ist eine KI-Sicherheitsplattform für Collaboration Tools.
>>
Technische Schuld
Gutes vs. Schlechtes Refactoring - wie man die richtige Entscheidung trifft
Refactoring ist ein wesentlicher Bestandteil der Softwareentwicklung, aber nicht jedes Refactoring bringt Verbesserungen mit sich. Ein Artikel erläutert die häufigsten Fehler und wie man sie vermeidet.
>>